基于口令的認(rèn)證密鑰協(xié)商的研究.pdf

1、在網(wǎng)絡(luò)環(huán)境日益復(fù)雜的今天，如何確保通信雙方的會(huì)話安全成為人們?nèi)找骊P(guān)注的問(wèn)題之一。密鑰建立協(xié)議是指兩個(gè)或多個(gè)參與者在公開(kāi)的網(wǎng)絡(luò)上建立臨時(shí)的秘密會(huì)話密鑰的過(guò)程。密鑰建立是保證后續(xù)通信安全的一種重要機(jī)制。利用密鑰建立協(xié)議得到的會(huì)話密鑰，參與者們可以在開(kāi)放的網(wǎng)絡(luò)中建立安全信道，從而保證傳輸信息的安全性?？诹钫J(rèn)證密鑰交換協(xié)議是密鑰建立的一種重要分支，該方法使得參與通信的用戶用一個(gè)低熵的口令就可以實(shí)現(xiàn)實(shí)體認(rèn)證，并能通過(guò)不安全的信道安全地生成共享的高

2、熵會(huì)話密鑰。它們避免了一般認(rèn)證密鑰交換協(xié)議要求存在公鑰基礎(chǔ)設(shè)施或要求用戶擁有存儲(chǔ)長(zhǎng)對(duì)稱密鑰的安全硬件等前提假設(shè)，有著較強(qiáng)的實(shí)用性因而受到了廣泛關(guān)注。
　　 本文圍繞雙方和三方口令認(rèn)證密鑰協(xié)商協(xié)議展開(kāi)研究，取得了如下一些有益的結(jié)果：
　　 總結(jié)了安全協(xié)議設(shè)計(jì)的幾個(gè)基本原則和安全的密鑰協(xié)商協(xié)議應(yīng)該達(dá)到的安全目標(biāo)。
　　 對(duì)兩個(gè)在標(biāo)準(zhǔn)模型下可證明安全的雙方口令認(rèn)證密鑰協(xié)商協(xié)議進(jìn)行了安全分析，發(fā)現(xiàn)這兩個(gè)協(xié)議不能抵抗外部攻

3、擊者發(fā)起的主動(dòng)攻擊。我們還對(duì)這兩個(gè)協(xié)議的安全證明過(guò)程進(jìn)行分析，指出了證明過(guò)程中的不足。
　　 提出了一種新的基于橢圓曲線密碼體制的三方口令認(rèn)證密鑰協(xié)商協(xié)議。新協(xié)議的安全性基于橢圓曲線的離散對(duì)數(shù)問(wèn)題，安全性分析表明，新協(xié)議可以抵抗對(duì)口令密鑰協(xié)商協(xié)議威脅最大的離線字典攻擊；在效率方面，新協(xié)議將計(jì)算量分?jǐn)偟絽⑴c者和服務(wù)器兩端，減輕了參與者的負(fù)擔(dān)，增強(qiáng)了方案的實(shí)用性。
　　 對(duì)Gaoyou Huang，Wenhua Chu以及X