安全的基于身份认证密钥协商协议.pdfVIP

第２９卷 第１期 湖南科技大学学报（自然科学版） Ｖｏｌ．２９Ｎｏ．１ ２０１４年　 ３月 ＪｏｕｒｎａｌｏｆＨｕｎａｎＵｎｉｖｅｒｓｉｔｙｏｆＳｃｉｅｎｃｅ＆Ｔｅｃｈｎｏｌｏｇｙ（ＮａｔｕｒａｌＳｃｉｅｎｃｅＥｄｉｔｉｏｎ） Ｍａｒ．２０１４ ｄｏｉ：１０．１３５８２／ｊ．ｃｎｋｉ．１６７２－９１０２．２０１４．０１．０１３ ① 安全的基于身份认证密钥协商协议 刘志远 （湖北理工学院计算机学院，湖北 黄石４３５００３） 摘　要：由于移动互联网络的快速发展，在不安全的移动通信环境中如何构造安全的密钥协商协议是一个富有挑战性 的问题．２０１２年高海英设计并实现了一个在标准模型下的安全的认证密钥协商协议．通过对该协议的安全性分析，发现该 协议在无会话密钥托管模式下并不满足ＰＫＧ前向安全性．为了弥补该协议的不足，提出了一个安全的基于身份认证密钥 协商协议．该协议能够抵抗未知密钥共享和密钥泄露伪装攻击，同时具有前向安全性和已知密钥安全等安全性质．方案的 安全性分析表明，新的方案比高海英的协议具有更高的安全性． 关键词：认证密钥协商；ＰＫＧ前向安全；双线性对；密钥托管 中图分类号：ＴＰ３０９　　　文献标志码：Ａ　　　文章编号：１６７２－９１０２（２０１４）０１－００６４－０４ Ｓｅｃｕｒｅｉｄｅｎｔｉｔｙ－ｂａｓｅｄａｕｔｈｅｎｔｉｃａｔｅｄｋｅｙａｇｒｅｅｍｅｎｔｐｒｏｔｏｃｏｌ ＬＩＵＺｈｉ－ｙｕａｎ （ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒＳｃｉｅｎｃｅ，ＨｕＢｅｉＩｎｓｔｉｔｕｔｅｏｆＴｅｃｈｎｏｌｏｇｙ，Ｈｕａｎｇｓｈｉ４３５００３，Ｃｈｉｎａ） Ａｂｓｔｒａｃｔ：ＷｉｔｈｔｈｅｆａｓｔｄｅｖｅｌｏｐｍｅｎｔｏｆｔｈｅＭｏｂｉｌｅＩｎｔｅｒｎｅｔ，Ｈｏｗｔｏｃｏｎｓｔｒｕｃｔｓｅｃｕｒｅｋｅｙａｇｒｅｅｍｅｎｔ ｐｒｏｔｏｃｏｌｉｓｏｎｅｏｆｔｈｅｍｏｓｔｃｈａｌｌｅｎｇｉｎｇｉｎｔｈｅｕｎｓａｆｅｍｏｂｉｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓｅｎｖｉｒｏｎｍｅｎｔ．Ｉｎ２０１２，ＧａｏＨａｉｙｉｎｇ ｐｒｏｐｏｓｅｄａｎｅｆｆｉｃｉｅｎｔＩｄｅｎｔｉｔｙＢａｓｅｄａｕｔｈｅｎｔｉｃａｔｅｄｋｅｙａｇｒｅｅｍｅｎｔｐｒｏｔｏｃｏｌ，ｗｈｉｃｈｉｓｐｒｏｖｅｄｔｏｂｅｓｅｃｕｒｅｉｎｔｈｅ ｓｔａｎｄａｒｄｍｏｄｅｌ．Ｇａｏ’ｓｐｒｏｔｏｃｏｌｗａｓａｎａｌｙｓｅｄａｎｄｓｈｏｗｅｄｔｈａｔｉｔｄｉｄｎ＇ｔｐｒｏｖｉｄｅＰＫＧ－ｆｏｒｗａｒｄｓｅｃｒｅｃｙｉｎｋｅｙ ｅｓｃｒｏｗｌｅｓｓｍｏｄｅ．Ｔｏｓｏｌｖｅｔｈｉｓｐｒｏｂｌｅｍ，ａｓｅｃｕｒｅｐｒｏｔｏｃｏｌｗａｓｐｒｏｐｏｓｅｄ．Ｉｔａｌｓｏｐｒｏｖｉｄｅｄｋｎｏｗｎ－ｋｅｙｓｅｃｕｒｉｔｙ ａｎｄｆｏｒｗａｒｄｓｅｃｒｅｃｙｒｅｓｉｓｔｓｋｅｙ－ｃｏｍｐｒｏｍｉｓｅｉｍｐｅｒｓｏｎａｔｉｏｎａｎｄｕｎｋｎｏｗｎｋｅｙｓｈａｒｅａｔｔａｃｋｓ．Ｒｅｓｕｌｔｓｓｈｏｗｔｈａｔ ｔｈｅｐｒｏｔｏｃｏｌｐｒｏｖｉｄｅｓＰＫＧ－ｆｏｒｗａｒｄｓｅｃｒｅｃｙｉｎｅｓｃｒｏｗｌｅｓｓｍｏｄｅ． Ｋｅｙｗｏｒｄｓ：ａｕｔｈｅｎｔｉｃａｔｅｄｋｅｙａｇｒｅｅｍｅｎｔ；ＰＫＧ－ｆｏｒｗａｒｄｓｅｃｒｅｃｙ；ｂｉｌｉｎｅａｒｐａｉｒｉｎｇ；ｋｅｙｅｓｃｒｏｗ 　　目前，由于移动互联网络的快速发展，越来越 常见认证密钥协商协议主要有２类：基于口令 多的用户参与其中．如何在开放的网络中建立安全 的认证密钥协商协议和基于身份的认证密钥协商