面向数据出域安全的鲁棒认证密钥协商协议.pdfVIP

第46卷第2期通信学报Vol.46No.2

2025年2月JournalonCommunicationsFebruary2025

面向数据出域安全的鲁棒认证密钥协商协议

1,2,3444,51,2,3

张晶辉，张起嘉，刘海，田有亮，李凤华

（1.中国科学院信息工程研究所，北京100085；2.中国科学院大学网络空间安全学院，北京100049；

3.网络空间安全防御全国重点实验室，北京100085；4.贵州大学计算机科学与技术学院，贵州贵阳550025；

5.贵州大学大数据与信息工程学院，贵州贵阳550025）

摘要：针对数据出域场景下的数据安全传输需求，给出了相应的系统模型与安全模型，并提出了一种基于

TEE的鲁棒认证密钥协商协议。该协议基于收发双方的可信执行环境，实现了传输密钥的高效抗干扰合成。通

过理论证明，所提协议中的通信消息具有机密性和存在性不可伪造。最后，实验结果和性能分析表明，与同类

型协议相比，所提协议在安全性上具有明显优势，并且降低了通信开销与计算开销，满足基于隐私计算的多方

数据安全计算模型的轻量级需求，未来可支撑在可信环境中隐私信息的按需脱敏。

关键词：数据出域安全；认证密钥协商；可信执行环境；中间人攻击；鲁棒性

中图分类号：TP309

文献标志码：A

DOI：10.11959/j.issn.1000-436x.2025015

Robustauthenticationkeyagreementprotocolfor

cross-domaindatasecurity

1,2,3444,51,2,3

ZHANGJinghui,ZHANGQijia,LIUHai,TIANYouliang,LIFenghua

1.InstituteofInformationEngineering,ChineseAcademyofSciences,Beijing100085,China

2.SchoolofCyberSecurity,UniversityofChineseAcademyofSciences,Beijing100049,China

3.StateKeyLaboratoryofCyberspaceSecurityDefense,Beijing100085,China

4.CollegeofComputerScienceandTechnology,GuizhouUniversity,Guiyang550025,China

5.CollegeofBigDataandInformationEngineering,GuizhouUniversity,Guiyang550025,China