两类安全的密钥交换协议-基础数学专业论文.docxVIP

万方数据 万方数据 Rissertation Submitted to Hangzhou Dianzi University for the Degree of Master Two Types of Security Key Exchange Protocol Candidate: WangYi Supervisor: Prof. Han Guangguo October, 2015 杭州电子科技大学 学位论文原创性声明和使用授权说明 原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得 的成果.除文中已经注明引用的内容外，本论文不含任何其他个人或集体已经发表或撰写过的 作品或成果.对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明. 申请学位论文与资料若有不实之处，本人承担一切相关责任. 论文作者签名： 日期： 年 月 日 学位论文使用授权说明 本人完全了解杭州电子科技大学关于保留和使用学位论文的规定，即：研究生在校攻读 学位期间论文工作的知识产权单位属杭州电子科技大学.本人保证毕业离校后，发表论文或使 用论文工作成果时署名单位仍然为杭州电子科技大学.学校有权保留送交论文的复印件，允许 查阅和借阅论文；学校可以公布论文的全部或部分内容，可以允许采用影印、缩印或其它复 制手段保存论文.(保密论文在解密后遵守此规定) 论文作者签名： 日期： 年 月 日 指导教师签名： 日期： 年 月 日 杭州电子科技大学硕士学位论文 杭州电子科技大学硕士学位论文 摘要 从密码学出现以来，科学技术推动了密码学的发展.直到现在，密码学已经渗透到了整个 社会的各个方面.计算机信息安全中的一个重要的研究课题就是密码技术.当今社会，人们的个 人信息已经变得不再是保密的，例如电话号码、身份证号甚至于家庭地址都成为很容易就了 解的信息.由于网络的普及使我们的信息面临着随时被入侵和破坏的危险，迫切地需要一种安 全有效的方法来阻止这种现象的发生，密码技术无疑就是最佳的选择.密码技术应用到密钥交 换协议中给予信息保护很有力的支撑.本文选用密码学中的密钥交换协议作为平台研究了两 类基于身份和口令的密钥交换协议，主要内容如下： （1）提出了借用智能卡作为中介，对匿名的移动用户进行身份验证的协议.具体内容是一 个在外部网络中的用户和一个注册在外部网络的用户首先进行身份认证，进而建立会话密钥 的过程.文章的最后给出了对本方案的安全性分析，说明在多种攻击下协议仍然可以安全地进 行交互. （2）基于口令的密钥交换协议，通过将服务器的个数减少，使两方用户在单服务器下能 够建立起会话密钥.协议中运用口令验证，较身份认证密钥交换协议，减少了用户之间相互验 证身份的环节. 本文的组织结构如下： 第 2 章主要介绍了密码学中的一些基础知识，主要包括代数知识和数论知识. 第 3 章首先介绍了身份验证密钥交换协议需要满足的一些基本的条件，其次给出了密码 协议的设计规范，最后提出了一个改进的基于智能卡的移动用户身份验证协议，并且进行安 全性分析. 第 4 章首先简单叙述口令验证密钥交换协议的研究现状，以及口令验证的预备知识，接 着提出了一个单服务器口令验证密钥交换协议，最后给出安全性分析. 第 5 章分别对本文所提出的两类密钥交换协议进行总结，并且对密钥交换协议领域进行 展望. 关键词：身份认证，智能卡，口令，密钥交换协议 I ABSTRACT Science and technology promote the development of the cryptography since the emergence of cryptography. Until now, cryptography has permeated all aspects of the whole society. An important research field in computer information security is the cryptographic technique. Nowadays, peoples personal information has become no longer confidential, such as phone numbers, home addresses and ID numbers, and even has become easy to be obtained. Because of the popularity of the network, our information has the risk of being invaded and destroyed at any time. A safe