基于身份认证的密钥交换改进协议.pdfVIP

第 40卷 第 1l期 计 算 机 工 程 2014年 11月 Vo1．40 NO．11 ComputerEngineering November2014 · 安全技术 · 文章编号：1000-3428(2014)11-0113-05 文献标识码：A 中图分类号：TP309 基于身份认证的密钥交换改进协议 高丽丽，李顺 东 (陕西师范大学计算机科学学院，西安 710119) 摘 要：基于离散对数 的困难性假设 ，H61bl等人提 出了 2个基 于身份认证 的密钥交换协 议 HW1和 HW2 (ComputerStandardsInterfaces，2009，No．6)。HW1协议 能够 有效抵 抗 Tseng等人 提 出的攻 击 (Journalof Computers，2002，No．3)，HW2协议则具有较高的效率 ，但 Shim等人发现 HW1不能抵抗 中间人攻击和伪装攻击， HW2不能抵抗伪装攻击 (IEEECommunicationsLetters，2012，No．4)。通过分析 Shim等人提 出的攻击方案 ，找 出这 2个协议能够被篡改的原因，分别提出改进 的HW1和 HW2协议 ，利用 Hash函数对传输 的信息做 Hash验证 ，以防 止信息被篡改。对改进协议进行可行性证明和安全性分析，结果表 明，2种协议能够有效抵抗中间人攻击和伪装攻 击 ，具有较高的安全性 。 关键词 ：密钥交换 ；基于身份 ；中间人攻击 ；伪装攻击 ；Hash函数 ；离散对数问题 中文引用格式：高丽丽 ，李顺东．基于身份认证的密钥交换改进协议 [J]．计算机工程 ，2014，40(11)：113—117． 英文引用格式：GaoLili，LiShundong．ImprovedIdentity—basedAuthenticatedKeyExchangeProtocols[J]．Computer Engineering，2014，40(11)：113-117． ImprovedIdentity-basedAuthenticatedKeyExchangeProtocols GA0 Lili．LIShundong (SchoolofComputerScience，ShaanxiNormalUniversity，Xi’an710119，China) 【Abstract】Basedonthedifficultyofthediscretelogarithmassumption，H61bletal(ComputerStandards＆Interfaces， 2009，No．6)presentedtwoidentity—basedauthenticatedkeyexchangeprotocols．Thefirstprotocol，denotedbyHW 1， improvedHsiehetal’SprotocolwhichmakesitimmuneagainstTsengetal’Sattack(JournalofComputers，2002， No．3)，whilethesecondprotocol，denotedbyHW2，improvestheefficiencyofTseng’Sprotoco1．Shim etalanalyzes thesetwoprotocols，and then showsthatthe HW 1 can notresistthe man—in the—middle attack and the impersonation attack，andtheHW2cannotresisttheimpersonationattack(IEEE CommunicationsLetters，2012，No．4)．Thispaper conductsadetailed analysison the flaw ，and finds the reason ofthe protocols are tampered