无线局域网中基于身份签名的接入认证方案.pdfVIP

第40卷 第 12期 计 算 机 工 程 2014年 12月 Vo1．40 No．12 ComputerEngineering December20l4 · 安全技术 · 文章编号：1000．3428(2014)12．0108-06 文献标识码：A 中图分类号：TP309 无线局域网中基于身份签名的接入认证方案 王志蓬h，k，林慕清 ，季东杰 ，徐 剑h (1．东北大学 a．软件学院；b．信息科学与工程学院；c．继续教育学院，沈阳 110819； 2．中国科学院信息工程研究所信息安全 国家重点实验室 北京 100093) 摘 要：目前无线局域网中的典型接入认证方案不能较好地支持双向认证，并且效率较低 。针对上述问题 ，利用基 于身份签名技术 ，提出一种新的双 向接入认证方案。给出方案的初始化过程、实体间认证协议 以及基于该接入认 证方案的密钥协商协议 ，并对密钥协商协议进行效率和安全性分析 ，结果表明，该协议能以较小的计算代价 ，实现 已知密钥安全、前向安全、未知密钥分享和密钥控制。与EAP—TLS和WAPI2接入认证方案相 比，该方案具有无证 书、双 向认证 以及认证效率高等优势 。 关键词 ：无线局域 网；双 向接入认证 ；基于身份签名 ；密钥协商 ；EAP—TLS方案 ；WAPI方案 中文引用格式：王志蓬，林慕清，季东杰 ，等．无线局域网中基于身份签名的接入认证方案 [J]．计算机工程 ，2014， 40(12)：108—113． 英文引用格式 ：WangZhipeng，LinMuqing，JiDongjie，eta1．AccessAuthentication SchemeUsing Identitybased SignatureinWirelessLocalAreaNetwork[J]．ComputerEngineering，2014，40(12)：108_113． AccessAuthentication SchemeUsingIdentity·basedSignature inW irelessLocalAreaNetwork WANGZhipeng ，，LINMuqing ，JIDongjie ，XUJian ， (1a．CollegeofSoftware；1b．CollegeofInformationScienceandEngineering；1c．CollegeofContinuingEducation， NortheasternUniversity，Shenyang 110819，China；2．StateKeyLaboratoryofInformation Security， InstituteofInformationEngineering，ChineseAcademyofSciences，Beijing100093，China) 【Abstract】Aimingattheproblemssuchasbidirectionalaccessauthenticationcannotbesupportedandlowefficiencyin typicalWirelessLocalAreaNetwork(WLAN)accessauthenticationschemes，thispaperproposesabidirectionalaccess authentication scheme using the Identity—based Signature(IBS)．The scheme’sinitialization process，inter—entity authentication protocol，andan efficientkeyagreementprotocolbasedonthataccessauthentication schemearegiven．The efficiency an