两轮的口令认证的两方密钥交换协议.pdf

第3O卷第6期 计算机应用与软件 V0lI3O No．6 2013年6月 ComputerApplicationsandSoftware Jun．2013 两轮的口令认证的两方密钥交换协议 项顺伯 彭志平 (广东石油化工学院计算机与电子信息学院 广东茂名 525000) 摘 要 对于口令认证密钥交换协议的要求，利用基于身份加密算法、双线性对与哈希函数的相关内容，提 出一种 口令认证的两 方密钥交换协议，并对该协议进行安全性和效率的两个方面的分析。分析表明，该协议具有较高的效率，并具有两方密钥交换协议 的安全属性。 关键词 口令认证 密钥交换协议 基于身份加密 双线性对 会话密钥 中图分类号 TP309 文献标识码 A DOI：10．3969／j．issn．1000-386x．2013．06．047 TW o．PARTY KEY EXCHANGE PRoToCoL FoR PASSW oRD AUTHENTICATIoN W ITH TW o RoUNDS XiangShunbo PengZhiping (CollegeofComputerandElectronicInformation，GuangdongUniversityofPetrochemicalTechnology，Maorning525000，Gnangdong，China) Abstract Fortherequirementofkeyexchangeprotocolforpasswordauthentication，weproposeatwo—partykeyexchangeprotocolfor passwordauthenticationbyusingrelevnatcontentsofID—based eneryptionalgorithm ，bilinearpairing andhashfunction，and analysethe protocolfrom twoaspectsofsecurityandefficiency．Itisshowedintheanalysisthattheprotocolhashighefficiency，ithasalsothesecurity propertyoftwo—partykeyexchangeprotocolaswel1． Keywords Password--authentication Keyexchangeprotocol ID--basedencryption Bilinearpairing Sessionkey 个映射 e：G ×G一G2，满足下列性质 ： 0 引 言 1)双线性 对任意的P，Q∈G，n，bft． ，都有 e(P。，Q) =e(Q。，P)=e(P，Q) ； 口令认证的密钥交换协议是指通信双方或多方以通过共享 2)非退化性 存在P，Q∈G。，满足e(P，Q)≠1； 的口令建立一个会话密钥 ，从而实现在不安全信道上的安全数 3)可计算性 对所有的P，Q∈G，存在有效的算法计算 e 据传输。1992年，Bellovin和 Merritt首次提出口令认证的两方 (P，Q)。 密钥交换协议 EKE。EKE协议以Diffie-Hellman密钥交换协议 定义2 离散对数问题 (DLP)：令 G表示一个阶为素数P 为基础 ，实现两方相互认证及会话密钥的建立，该协议没有使用 的群。给定Y，g∈G，∈z，已知Y=g，计算 是困难的。 服务器的公钥且能够抵御