基于代理签名的移动通信网络匿名漫游认证协议.pdfVIP

第 33 卷第 1 期 电 子 与 信 息 学 报 Vol.33No.1 2011 年 1 月 Journal of Electronics Information Technology Jan. 2011 基于代理签名的移动通信网络匿名漫游认证协议 傅建庆* 陈 健 范 容 陈小平 平玲娣 (浙江大学新一代网络安全可控实验室 杭州 310027) 摘 要：随着无线移动终端的广泛应用，漫游认证、身份保密等问题显得日益突出。该文分析了现有的各种漫游认 证协议在匿名性及安全性上存在的问题，指出现有协议都无法同时满足移动终端的完全匿名与访问网络对非法认证 请求的过滤，进而针对性地提出了一种新的匿名认证协议。该协议基于椭圆曲线加密和代理签名机制，通过让部分 移动终端随机共享代理签名密钥对的方式，实现了完全匿名和非法认证请求过滤。此外，协议运用反向密钥链实现 了快速重认证。通过分析比较以及形式化验证工具AVISPA验证表明，新协议实现了完全匿名，对非法认证请求的 过滤，双向认证和会话密钥的安全分发，提高了安全性，降低了计算负载，适用于能源受限的移动终端。 关键词：椭圆曲线加密；匿名；认证；代理签名 中图分类号：TP309 文献标识码： A 文章编号：1009-5896(2011)01-0156-07 DOI: 10.3724/SP.J.1146.2009.01455 A Delegation-based Protocol for Anonymous Roaming Authentication in Mobile Communication Network Fu Jian-qing Chen Jian Fan Rong Chen Xiao-ping Ping Ling-di (New Generation Network Security Control Laboratory, Zhejiang University, Hangzhou 310027, China) Abstract: With the widespread use of mobile devices, issues like roaming authentication and identification privacy become increasingly prominent. This paper analyses the shortcomings of existing protocols of roaming authentication in term of anonymity and security that these protocols can not guarantee at the same time anonymity of mobile terminals and the filtration of illegal request. Based on elliptic-curve cryptography and proxy signature, a new anonymous protocol that allows a pair of proxy signature keys to be shared among some mobile devices randomly is proposed. Through analysis and verification using AVISPA, it shows that the new protocol realizes anonymity, the filtration of illegal request, mutual authenti