对一个认证密钥协商协议的分析与改进

J4 ›› 2011, Vol. 33 ›› Issue (11): 32-35.

对一个认证密钥协商协议的分析与改进

路守克,史国川

（中国人民解放军炮兵学院五系,安徽合肥 230031）

收稿日期:2011-03-21 修回日期:2011-06-29 出版日期:2011-11-25 发布日期:2011-11-25

Analysis and Improvement of an Authenticated Key Agreement Protocol

LU Shouke，SHI Guochuan

（Department 5,PLA Artillery Academy，Hefei 230031，China）

Received:2011-03-21 Revised:2011-06-29 Online:2011-11-25 Published:2011-11-25

摘要/Abstract

摘要：

认证密钥协商协议是一种重要的安全协议，然而设计安全的此类协议却是十分困难的。本文分析了陈铁明等人于2008年提出的一个认证密钥协商协议，指出该协议不能抵抗密钥泄露伪装攻击。首先给出了具体攻击方法，然后在原有协议的基础上提出了一个新的改进协议，最后对改进协议的安全性质进行了分析。分析表明，改进协议满足较高的安全性，提供了已知密钥安全、完善前向安全、抗密钥泄露伪装攻击、未知密钥共享以及无密钥控制等安全属性，并且改进协议在计算效率和安全性方面取得了较好平衡，更加适合实际网络通信需要。

关键词: 认证, 密钥协商协议, 双线性对, 抗密钥泄露伪装攻击

Abstract:

The authenticated key agreement protocol proposed by Chen et al. does not have the property of KeyCompromise Impersonation (KCI) resilience. This paper conducts a detailed analysis on the flaw．To avoid this shortcoming，an improvement of the protocol is proposed based on the original scheme．This scheme permits two communicating sides to authenticate each other’s identity and agree the session key fairly. This protocol has better security characteristics and efficiency.

Key words: authentication;key agreement protocol;bilinear pairing;keycompromise impersonation resilience

路守克,史国川. 对一个认证密钥协商协议的分析与改进[J]. J4, 2011, 33(11): 32-35.

LU Shouke，SHI Guochuan. Analysis and Improvement of an Authenticated Key Agreement Protocol[J]. J4, 2011, 33(11): 32-35.

[1]	韩晓璇, 周文安, 韩震. 5G-AKA认证机制脆弱性分析与验证[J]. 计算机工程与科学, 2024, 46(12): 2149-2157.
[2]	张晓均, 唐浩宇, 付红, 王文琛. 智能车载网络中匿名认证与密钥交换协议[J]. 计算机工程与科学, 2024, 46(01): 83-90.
[3]	农强, 邵猛, 张棒棒, 刘梓禹, . ADS-B中基于格的分层无证书消息可恢复认证方案[J]. 计算机工程与科学, 2023, 45(03): 462-469.
[4]	寇广岳, 魏国珩, 平源, 刘鹏. RFID安全认证协议综述[J]. 计算机工程与科学, 2023, 45(01): 77-84.
[5]	贺水喻, 魏悦川, 潘峰, 畅利鹏. 对认证加密算法Pyjamask的伪造攻击[J]. 计算机工程与科学, 2022, 44(12): 2140-2145.
[6]	许城洲, 张文涛, 郎静宏. 可防止无关属性干扰的属性基加密方案[J]. 计算机工程与科学, 2022, 44(05): 800-809.
[7]	曹守启, 何鑫, 刘婉荣. 一种改进的远程用户身份认证方案[J]. 计算机工程与科学, 2021, 43(11): 1960-1965.
[8]	申艳梅, 李亚平, 王岩, 王辉, 黄鹂娟. 基于RLWE的双因子三方认证密钥交换协议[J]. 计算机工程与科学, 2020, 42(09): 1556-1562.
[9]	郎晓丽，曹素珍，刘祥震，张玉磊，王斐. 具有高效授权的无证书公钥认证可搜索加密方案[J]. 计算机工程与科学, 2020, 42(03): 418-426.
[10]	陈孟东，原昊，谢向辉，吴东. 一种基于分布式平台的规则处理架构[J]. 计算机工程与科学, 2020, 42(01): 18-24.
[11]	汪锐,曹素珍,王斐,郎晓丽,杜霞玲. 车载自组网中基于无证书的密钥隔离批量消息认证方案[J]. 计算机工程与科学, 2019, 41(09): 1588-1596.
[12]	曹守启，孙青，曹莉凌. 动态ID多因素远程用户身份认证方案的改进[J]. 计算机工程与科学, 2019, 41(04): 633-640.
[13]	杨竞，范明钰，王光卫. 基于消息认证混合同态签名的无线网络抗污染攻击方案[J]. 计算机工程与科学, 2019, 41(03): 458-465.
[14]	张锦1，蔡美玲1，窦亚玲1，刘宏1，毛新军2. 面向工程教育认证的三阶段迭代式软件工程人才培养模式研究[J]. 计算机工程与科学, 2018, 40(增刊S1): 118-123.
[15]	曹素珍1，戴文洁1，王彩芬1，王秀娅1，孙晗1,左为平2. 基于身份部分盲签名方案的分析与改进[J]. 计算机工程与科学, 2018, 40(12): 2193-2197.