基于有限计算端的双向认证密钥交换协议.pdfVIP

第 36卷 第2期 计 算 机 工 程 2010年 1月 Vo1．36 No．2 ComputerEngineering January2010 · 安全技术 · 文章编号：1o0_3428(2o1面 = — ■——— ■ ； 基于有限计算端的双向认证密钥交换协议 冯 静，许 勇 (桂林电子科技大学计算机与控制学院，桂林 541004) 摘 要 ：身份认证和密钥交换技术是保证无线通信安全的重要手段。针对非接触式智能卡的需求，提出一种基于有限计算能力的相互认证 密钥交换协议。在随机预言模型下证明该协议的安全性，结果表明，该协议可有效抵抗重放攻击、中间人攻击和交错攻击，计算量较小， 实用性较高。 关健词：密钥交换；身份认证；随机预言模型；非接触式智能卡 M utualAuthenticationKeyExchangeProtocolfor Low PowerComputingDevice _ FENGJing，XUYong (SchoolofComputerandControl，GuilinUniversityofElectronicScienceandTechnology,Guilin541004) [Abstract]Identityauthenticationandkeyexchangetechnologyistheimportantmeanstoensurewirelesscommunicationsecurity．Aimingatthe demandofcontactlesssmartcard，thispaperproposesflnew mutualauthenticationkeyexchangeprotocolbasedonlow powercomputingdevices ． Theprotocolissecureagainstreplayattacks，man—in—the—middleattacksandinterleavingattacks，andthesecurityoftheprotocolisprovedinthe random oraclemode1．Resultshowsthathtedesignedprotocolisofgoodfeasibilityandneedssmallercomputingpower． [Keywords]keyexchange；identityauthentication；randomoraclemodel；contactlesssmartcrad l 概述 客户端仍需进行2次Hash操作；而且该协议只能用于单服务 在网络通信中，安全性是最受重视的一个部分，随着身 器多客户端模式，不易于扩展多服务器多客户端模式，实用 份认证技术向硬件解决方案发展和便携式安全产品的广泛应 性有限。 用(如智能卡，PDA)，考虑到客户端的有限资源 ，许多不均 本文提出一种新的基于非接触式智能卡的有限计算能力 衡 负载安全协议 被设计 出来用 以实现信道 安全 。 下的MAKE协议。并在随机预言模型(randomoraclemode1)H MAKE(MutualAuthenticatedKeyExchange)协议 自提出以 下证明了协议的安全性，并对协议性能进行了评估。 来得到了不断的发展和改进，其安全应用的本质可总结为：