一个基于身份非交互可否认源认证协议.docVIP

一个基于身份的非交互可否认源认证协议 　　?フ? 要: 　　可否认源认证方案能够让接收方确认消息发送方的身份，但不能向第三方证明发送方的身份，在电子商务和电子政务中有广泛的应用。在假定计算DiffieHellman问题是困难的前提下，利用双线性对，构造了一个基于身份的非交互可否认源认证协议，并在随机预言模型下证明了方案的安全性。分析结果表明新提出的协议可以抵抗伪造攻击、假冒攻击、中间人攻击以及重放攻击等。该协议基于身份，不需要证书，可简化密钥管理；其通信和计算效率较高，实现简单，可用于计算能力受限的设备。 　　?ス丶?词: 　　认证协议；可否认源认证；非交互式协议；可证安全；基于身份 　　?ブ型挤掷嗪?: 　　TP309.7 　　 文献标志码:A 　　 　　IDbased noninteractive deniable authentication protocol 　　 　　LI Zhimin?┆?*, XU Xin, LI Cunhua 　　 　　School of Computer Engineering, Huaihai Institute of Technology, Lianyungang Jiangsu 222005, China 　　Abstract: 　　Noninteractive deniable authentication protocol can enable the receiver to identify the source of a received message and prevent a third party from identifying the source of the message, which is very suitable to be used in Ecommerce and Egovernment. Based on computational DiffieHellman assumption, using bilinear pairing, a new identitybased deniable authentication protocol was constructed. The security of the scheme was proved under the random oracle model. The analytical results show that the new proposed protocol can resist the forgery attack, spoofing attack, middle attack and replay attack. This protocol is identitybased, which means it needs no certificate and has a simple key management. On the other hand, it is efficient in communications and computation, and its implementation is simple, so that it could be implemented in mobile devices with low power and small processor. 　　Key words: 　　authentication protocol; deniable authentication; noninteractive protocol; provably secure; identitybased 　　 　　0 引言 　　随着网络技术的发展，网络的安全性日益突出，涉及到的安全问题有：数据的机密性问题、完整性问题、源认证问题等。源认证是指数据的接收方能够确认消息发送方的真实身份，这是保证通信和数据安全的首要条件。源认证分为不可否认源认证和可否认源认证：不可否认的源认证是指数据接收方不仅能够确认消息发送方的身份，而且有能力向任意第三方证明数据来源，发送方不能抵赖；可否认的源认证是指虽然数据接收方能够确认消息发送方的身份，但不能向第三方证明发送方的身份。目前，大多数研究都集中在不可否认源认证问题，可否认源认证问题的研究相对较少。然而，可否认源认证的应用非常广泛，如在电子商务中，顾客通过互联网向销售商订购商品，顾客下订单，销售商必须要确认订单的真实性，即该订单是否是由该顾客发出的；同时，销售商不希望客户的信息被别的商家识别，从而获得更多利益；另外，有些顾客也可能不希望销售商泄露自己的购买行为。使用可否认源认证协议可实现这些功能，