安全协议和方案的分析与设计密码学专业论文.docxVIP

北京邮电大学博士学位论文 北京邮电大学博士学位论文 摘要 安全协议和方案的研究与设计 摘要 随着信息产业的快速发展，信息交流的规模、内容和手段都有了 很大的进步。在享用网络给人们的生活和工作带来的便利的同时，越 来越多的人们意识到网络与信息安全在信息通信中的重要性。采用密 码技术的安全协议是构建安全网络环境的基石，它的正确性和安全性 对于网络安全极其关键。 本文对安全协议及其应用方案进行了深入研究，主要成果及创新 体现在以下几个方面： 1．使用智能卡的远程用户认证方案 用户认证对分布式系统安全来说是非常重要的。远程用户认证方 案允许一个有效的用户在一个不安全的信道上登录远程服务器并享 用远程服务器提供的服务。由于智能卡的方便性和安全计算特性，有 许多基于智能卡的远程认证方案提出。2002年，Chien等人提出了一 个有效的、使用智能卡的、基于口令的远程用户认证方案。但Hsu 指出Chien等人的方案易受并行会话攻击。因此，2005年，Liu等人 对Chien等人提出的方案进行改进以抵抗并行会话攻击。本文指出 Liu等人的方案易受伪装服务器攻击，且有系统密钥前向保密问题。 因此，我们提出了一个安全性更好的改进方案。改进方案不仅继承了 Liu等人方案的优点，而且通过克服其存在的弱点增强了安全性。 2．保护用户匿名性的远程用户认证方案 多数远程认证方案在认证用户时不保护用户的身份标识，甚至在 用户匿名性是一个需要考虑的重要问题的许多电子商务应用中亦是 如此。2004年，Das等人提出了一个远程认证方案，该方案通过采用 动态身份标识，达到了在认证用户的同时保护用户的匿名性的功能。 2005年，Chien和Chen指出Das等人的方案事实上并不能保护用户 北京邮电大学博士学位论文 北京邮电大学博士学位论文 摘要 匿名性，并提出了一个新的保护用户匿名性的远程认证方案。然而， 本文将指出Chien和Chen的方案也存在一些问题：不能抵抗强伪装 服务器／用户攻击、内部人员攻击、拒绝服务攻击和受限重放攻击； 存在错误考虑检测慢的问题。因此，我们提出了一个改进的保护用户 匿名性的远程用户认证方案来克服这些问题。 3．多服务器口令认证的密钥协商方案 口令认证是最简单和最方便的认证机制之一，它允许一个合法用 户远程系统使用远程资源。在传统的口令认证方案里，一个远程用户 用一个口令登录一个服务器。随着网络的规模变得越来越大，仅支持 单个服务器环境的口令认证方案已很难满足用户的需求，从而有了针 对多服务器架构的口令认证方案的提出。认证的密钥协商协议是提供 认证和机密性服务的一个很好的解决方案，因为客户和服务器不仅相 互认证，而且生成一个多服务器架构的秘密会话密钥用来保护接下来 传输的机密数据。 本文提出了一个针对多服务器架构的有效的口令认证的密钥协 商方案。在我们提出的方案里，用户只需记忆一个较弱的口令并持有 一张智能卡就能安全的服务多个服务器。提出方案中用户和服务器相 互认证，并在认证结束时为每次访问请求协商出一个秘密的共享会话 密钥。我们提出的方案显著提高了多服务器口令认证协议的效率，具 有更多方便用户使用的特性，所以更适合于在现实世界中应用。 4．基于椭圆曲线的安全代理签名方案 代理签名是指原始签名者把他的签名权授给代理者，代理者代表 原始签名者行使他的签名权。当验证者验证代理签名时，验证者既能 验证这个签名的有效性，也能确信这个签名是原始签名者认可的签 名。因为基于椭圆曲线离散对数问题(ECDLP)的代理签名方案与基 于离散对数问题(DLP)的代理签名方案比，有着更短的密钥长度和 更短的签名长度，且有与之相当的安全性，所以基于椭圆曲线密码体 制(ECC)的代理数字签名方案能在计算机和无线通信网络中获取更 广泛的应用。 为了设计出一种有着更高安全性和实用桂的新的代理签名方案， 北京邮电大学博士学位论文 北京邮电大学博士学位论文 摘要 我们首先介绍了MUO代理数字签名方案及椭圆曲线数字签名算法 (ECDSA)。然后，在Wu和Li提出的基于椭圆曲线的代理签名方案 的基础上，我们提出了一个改进的代理签名方案，它解决原方案存在 的安全问题，并满