改进的基于身份认证密钥协商协议.pdfVIP

第27卷第 1期 计 算 机 应 用 研 究 Vo1．27No．1 2010年 1月 ApplicationResearchofComputers Jan．2010 改进的基于身份认证密钥协商协议 术 舒 剑 ，许春香 (1．电子科技大学 计算机科学与工程学院，成都 611731；2．江西财经大学 ％ff-g~-g，南昌330013) 摘 要：对标准模型下可证安全的基于身份认证密钥协商协议进行安全分析，指 出由于传送消息存在冗余 ，协 议不能抵御伪装攻击。为解决上述安全漏洞，提出一个改进的基于身份认证密钥协商协议，并在标准模型下分 析其安全性。结果表明，新协议满足基于身份认证密钥协商协议的所有安全要求。 关键词：基于身份 ；伪装攻击；冗余；标准模型 中图分类号 ：TP918．1 文献标志码：A 文章编号：1001—3695(2010)01—0218—02 doi：10．3969／j．issn．1001—3695．2010．01．064 ImprovementofID．basedauthenticatedkeyexchangeprotocol SHU Jian一，XU Chun—xiang (1．SchoolofComputerScience＆Engineering，UniversityofElectronicScienceTechnologyofChina，Chengdu611731，China；2．Dept．of ElectronicCommer~i·al，Universit) JiangxiFinancialEconomics，Nanchan330013，China) Abstract：Analyzed thesecurityofarecentlyproposedID—basedauthenticatedkeyexchangeprotocolwithoutrandom oracles， itwasshown thattheprotocolsufferrfom impersonationattacksduetoredundancyoftheexchangemessages．Toovercomethis problem 。presentedanimprovedversionoftheprotocolandgavesecurityanalysesinthestandardmode1．Resuhsshow thatit satisfiesallthesecurityrequirementsofanID—basedauthenticatedkeyexchangeprotoco1． Keywords：ID—based；impersonationattacks；redundancy；standardmodel 密钥协商协议的目的是让两个用户在开放网络通过交互 中，G =(g)和 G 分别是阶为素数P的乘法交换群。它满足 建立一个共同的密钥，从而实现安全通信。一般地，协议借助 下列三条性质： 公钥机制生成一个短期会话密钥，在接下来的通信中，仅使用 a)双线性 ，若 “， ∈G。且 。，b∈ ，则 e(M。，口)=e(u， 短期会话密钥进行加密或认证。但是，公钥机制需要可信第三 )删； 方的参与。在某些特定的场合如紧急救援、军事行动中，由于 b)非退化性，e(g，g)≠1； 缺少固定的安全基础设施，无法实现安全的密钥协商。