基于口令的認(rèn)證密鑰協(xié)商的研究.pdf

1、在網(wǎng)絡(luò)環(huán)境日益復(fù)雜的今天，如何確保通信雙方的會話安全成為人們?nèi)找骊P(guān)注的問題之一。密鑰建立協(xié)議是指兩個或多個參與者在公開的網(wǎng)絡(luò)上建立臨時的秘密會話密鑰的過程。密鑰建立是保證后續(xù)通信安全的一種重要機(jī)制。利用密鑰建立協(xié)議得到的會話密鑰，參與者們可以在開放的網(wǎng)絡(luò)中建立安全信道，從而保證傳輸信息的安全性?？诹钫J(rèn)證密鑰交換協(xié)議是密鑰建立的一種重要分支，該方法使得參與通信的用戶用一個低熵的口令就可以實現(xiàn)實體認(rèn)證，并能通過不安全的信道安全地生成共享的高

2、熵會話密鑰。它們避免了一般認(rèn)證密鑰交換協(xié)議要求存在公鑰基礎(chǔ)設(shè)施或要求用戶擁有存儲長對稱密鑰的安全硬件等前提假設(shè)，有著較強(qiáng)的實用性因而受到了廣泛關(guān)注。
　　 本文圍繞雙方和三方口令認(rèn)證密鑰協(xié)商協(xié)議展開研究，取得了如下一些有益的結(jié)果：
　　 總結(jié)了安全協(xié)議設(shè)計的幾個基本原則和安全的密鑰協(xié)商協(xié)議應(yīng)該達(dá)到的安全目標(biāo)。
　　 對兩個在標(biāo)準(zhǔn)模型下可證明安全的雙方口令認(rèn)證密鑰協(xié)商協(xié)議進(jìn)行了安全分析，發(fā)現(xiàn)這兩個協(xié)議不能抵抗外部攻

3、擊者發(fā)起的主動攻擊。我們還對這兩個協(xié)議的安全證明過程進(jìn)行分析，指出了證明過程中的不足。
　　 提出了一種新的基于橢圓曲線密碼體制的三方口令認(rèn)證密鑰協(xié)商協(xié)議。新協(xié)議的安全性基于橢圓曲線的離散對數(shù)問題，安全性分析表明，新協(xié)議可以抵抗對口令密鑰協(xié)商協(xié)議威脅最大的離線字典攻擊；在效率方面，新協(xié)議將計算量分?jǐn)偟絽⑴c者和服務(wù)器兩端，減輕了參與者的負(fù)擔(dān)，增強(qiáng)了方案的實用性。
　　 對Gaoyou Huang，Wenhua Chu以及X