基于自验证公钥的跨域口令认证密钥协商协议-计算机应用研究.pdfVIP

第３０卷第１２期 计 算 机 应 用 研 究 Ｖｏｌ．３０Ｎｏ．１２ 　 　 ２０１３年１２月　 ＡｐｐｌｉｃａｔｉｏｎＲｅｓｅａｒｃｈｏｆＣｏｍｐｕｔｅｒｓ Ｄｅｃ．２０１３ 基于自验证公钥的跨域口令 认证密钥协商协议 张　青 （天津财经大学商学院，天津３００２２２） 摘　要：结合自验证公钥密码学和口令构造了一个用户可以直接通信的跨域口令认证密钥协商协议。域服务 器通过口令认证实现对域内用户的认证，并与对方域服务器一起协助用户完成认证和密钥协商。该过程中，域 服务器不能获取关于会话密钥的任何信息，且各参与方之间能够实现相互认证。与同类协议相比，该协议需要 较小的计算和通信代价，并能抵抗字典攻击和未知会话密钥共享攻击。 关键词：密钥协商；跨域；口令；字典攻击 中图分类号：ＴＰ３９３．０８　　　文献标志码：Ａ　　　文章编号：１００１３６９５（２０１３）１２３７９００４ ｄｏｉ：１０．３９６９／ｊ．ｉｓｓｎ．１００１３６９５．２０１３．１２．０７０ Ｃｒｏｓｓｒｅａｌｍｐａｓｓｗｏｒｄａｕｔｈｅｎｔｉｃａｔｅｄｋｅｙａｇｒｅｅｍｅｎｔ ｐｒｏｔｏｃｏｌｂａｓｅｄｏｎｓｅｌｆｃｅｒｔｉｆｉｅｄｃｒｙｐｔｏｇｒａｐｈｙ ＺＨＡＮＧＱｉｎｇ （ＳｃｈｏｏｌｏｆＢｕｓｉｎｅｓｓ，ＴｉａｎｊｉｎＵｎｉｖｅｒｓｉｔｙｏｆＦｉｎａｎｃｅ＆Ｅｃｏｎｏｍｉｃｓ，Ｔｉａｎｊｉｎ３００２２２，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：Ｃｏｍｂｉｎｉｎｇｓｅｌｆｃｅｒｔｉｆｉｅｄｃｒｙｐｔｏｓｙｓｔｅｍａｎｄｐａｓｓｗｏｒｄ，ｔｈｉｓｐａｐｅｒｆｉｒｓｔｌｙｐｒｏｐｏｓｅｄａｃｒｏｓｓｒｅａｌｍｐａｓｓｗｏｒｄａｕｔｈｅｎｔｉｃａ ｔｅｄｋｅｙａｇｒｅｅｍｅｎｔｐｒｏｔｏｃｏｌｉｎｄｉｒｅｃｔｃｏｍｍｕｎｉｃａｔｉｏｎｍｏｄｅｌ．Ｔｈｅｐｒｏｔｏｃｏｌｗａｓｃｏｎｓｉｓｔｏｆｔｗｏｐａｒｔｓ．Ｓｅｒｖｅｒｓｃｏｕｌｄａｕｔｈｅｎｔｉｃａｔｅ ｅａｃｈｏｔｈｅｒａｎｄｎｅｇｏｔｉａｔｅｓｅｓｓｉｏｎｋｅｙｗｉｔｈｔｈｅｈｅｌｐｏｆｔｈｅｓｅｌｆｃｅｒｔｉｆｉｃａｔｅｄｐｕｂｌｉｃｋｅｙ．Ｃｌｉｅｎｔｓｃｏｕｌｄｂｅａｕｔｈｅｎｔｉｃａｔｅｄｂｙｔｈｅ ｐａｓｓｗｏｒｄｐｒｅｓｈａｒｅｄｗｉｔｈｃｏｒｒｅｓｐｏｎｄｉｎｇｓｅｒｖｅｒ．Ｔｈｅｈｏｎｅｓｔｂｕｔｃｕｒｉｏｕｓｓｅｒｖｅｒｓｃｏｕｌｄｎｏｔｏｂｔａｉｎｔｈｅｓｅｓｓｉｏｎｋｅｙｉｎｔｈｅｐｒｏｔｏｃｏｌ． Ｃｏｍｐａｒｅｄｗｉｔｈｓｉｍｉｌａｒｐｒｏｔｏｃｏｌｓ，ｔｈｅｐｒｏｔｏｃｏｌｎｅｅｄｌｏｗｅｒｃｏｍｍｕｎｉｃａｔｉｏｎａｎｄｃｏｍｐｕｔａｔｉｏｎｃｏｓｔ，ａｎｄｃａｎｒｅｓｉｓｔｄｉｃｔｉｏｎａｒｙａｔｔａｃｋｓ ａｎｄｕｎｋｎｏｗｎｋｅｙｓｈａｒｅａｔｔａｃｋ． Ｋｅｙｗｏｒｄｓ：ｋｅｙａｇｒｅｅｍｅｎｔ；ｃｒｏｓｓｒｅａｌｍ；ｐａｓｓｗｏｒｄ；ｄｉｃｔｉｏｎａｒｙａｔｔａｃｋ 认等问题。另外，直接通信还能避免间接通信中随着两个域中 　引言 需要进行通信的用户数量增加，这两个域中的服务器易成为通 信瓶颈的问题。因此，本文将主要研究如何在直接通信框架下 随着网络规模和云计算技术的发展，一些企业和机构逐步 实现跨域端到端认证和会话密钥建立的问题。 建立起了自己