基于SRP和基于SOKE的TLS握手协议的分析与比较.pdfVIP

的分析与比较 曹慧娟1何大可2 (西南交通大学信息安全与国家计算网格实验室610031) (西南交通大学信息安全与国家计算网格实验室610031) 摘要随着基于密钥交换认证方法在应用协议中的广泛使用，原有传输层协议的认证方法已经不能满 足这些协议的要求，因而基于口令认证的传输层协议受到人们的广泛关注。本文对基于安全远程口令协 RemotePassword Protocol，SRP)和基于简单公钥交换协议(SimpleOpen 议(Security KeyExchange， SOKE)的传输层协议进行了详细地分析与比较，指出了各自的特点及适用场合，为选择安全地传输层 协议提供了有效的参考。 关键词密钥交换；口令认证；TLS握手协议；SRP协议；SOKE协议 and ofTLSBasedonSRPandSOKE AnalysisCompare Cao HeDake2 Huijuanl (Information Grid SecurityNationalLaboratory，SWJTU，610031) (Information Grid SecurityNationalLaboratory，SWJTU，610031) (1hjca0—swjtIl@163．啪，j珊1escce@hon玲．swjtu．eau．ca) Abstract：Atthetime USeS Kerbemsforauthentication． ofwriting田Lspublickeycertificates，pre-sharedkeys，or tocertain touse田LS． Theseauthenticationmethodsdonotseemwellsuited nOW applicationsbeingadapted Giventhat are tousethe methodof ableto manyprotocolsdesigned keyexchanged authentication，beingsafely USguserllamesand aneasierroutetoadditional this we and security．In passwordspmvides paperanalyze basedOil RemotePasswordProtoc01)and compare卫LSSRP(Security SOKE(SimpleOpenKeyExchange)， outthecharacteristicoftheminordertO aIleffectivereferencefora point provide safelyⅡ5． KeyWords：key authentication；TLS；SRP；SOKE exchange；password 1．引言 传输层安全协议(ⅡS)是基于安全套接层协议(SSL)设计的，并且与SSL相比差别不大。SSL 协议是一个通用协议，位于应用层协议之下，网络层协议之匕，用于