基于公钥的可明安全的异构无线网络认证方案.pdfVIP

第 31 卷第 10 期 电 子 与 信 息 学 报 Vol.31No.10 2009 年 10 月 Journal of Electronics Information Technology Oct. 2009 基于公钥的可证明安全的异构无线网络认证方案 侯惠芳①② 刘光强② 季新生① 张秋闻② ①(国家数字交换系统工程技术研究中心 郑州 450002) ②(河南工业大学信息科学与工程学院 郑州 450001) 摘 要：该文针对3G-WLAN异构网络的接入安全，对异构网络的实体进行抽象，建立了一种通用的认证模型。在 该模型的基础上，利用Canetti-Krawczyk (CK)模型设计了一种新的接入认证与密钥协商方案。该方案利用公钥基 础设施分配公钥，简化接入端服务器和归属端服务器间的认证过程和认证信息；利用椭圆曲线密码机制，减少了移 动终端的认证计算量；最后利用CK模型对提出的协议进行了形式化分析和证明。分析表明该方案是安全有效的。 关键词：异构无线网络；椭圆曲线；接入认证；公开密钥基础设施；CK 模型 中图分类号：TN918.91 文献标识码：A 文章编号：1009-5896(2009)10-2385-07 Provable Security Authentication Scheme Based on Public Key for Heterogeneous Wireless Network ①② ② ① ② Hou Hui-fang Liu Guang-qiang Ji Xin-sheng Zhang Qiu-wen ① (National Digital Switching System Engineering Technological R D Center, Zhengzhou 450002, China) ② (College of Information Science and Engineering, Henan University of Technology, Zhengzhou 450001, China) Abstract: Aiming at access security aspect of 3G-WLAN heterogeneous wireless network, this paper abstracts each entities of heterogeneous wireless network, thereby establishes a general authentication model. Then based on this general authentication model, a novel access authentication and key agreement scheme by using Canetti-Krawczyk (CK) model is devised. This scheme simplifies the authentication process and information between access network server and home network server by using Public Key Infrastructure (PKI) to distribute public key. It also decreases the authentication computational complexity of mobile terminal by Elliptic