一种在移动客户机-服务器环境下基于配对的高效远程用户认证和密钥协商协议 .docVIP

一种在移动客户机-服务器环境下基于配对的高效远程用户认证和密钥协商协议 摘要 随着移动设备在性能和服务方面的持续评估，安全问题急剧增长。为了提供移动客户服务器环境下安全的通信，很多来自于配对的用户认证协议已经被提出。2009年，Goriparthi等人为客户-服务器环境提出了一种新的用户身份认证方案。　2010年,吴等人证明Goriparthi 等人的协议并不能在客户端和服务器之间提供相互认证和密钥协议。为了提高安全性，吴等人提出了一种改进协议并且证明该协议可以在随机的oracle模型中保证安全。基于吴等人的成果，Yoon等人提出了另外一种方案来提高性能。然而他们的方案仅仅是减少了一个作用在客户端和服务器端的哈希函数。在这篇论文中我们提出一种新的用户认证和密钥协商协议，用于移动客户-服务器环境下的双线性配对。性能分析表明我们的协议比吴等人的协议和Yoon等人的协议有更好的性能。我们的协议更加适合移动客户-服务器环境。安全性分析也证明我们提出的协议可以抵挡先前的攻击。 引言 随着移动网络的快速发展，手持设备（如pda和移动电话）在很多移动应用被广泛和流行使用，例如网上购物、网上银行和付费电视。因此基于不安全通信通道的安全远程用户身份验证的安全性成为确保公平交易的一个非常重要的事情。从而移动客户-服务器环境的远程用户认证和密钥协商协议已经被广泛研究。 　一般来说，远程客户端身