对一个认证密钥协商协议的分析与改进

J4 ›› 2011, Vol. 33 ›› Issue (11): 32-35.

对一个认证密钥协商协议的分析与改进

路守克,史国川

（中国人民解放军炮兵学院五系,安徽合肥 230031）

收稿日期:2011-03-21 修回日期:2011-06-29 出版日期:2011-11-25 发布日期:2011-11-25

Analysis and Improvement of an Authenticated Key Agreement Protocol

LU Shouke，SHI Guochuan

（Department 5,PLA Artillery Academy，Hefei 230031，China）

Received:2011-03-21 Revised:2011-06-29 Online:2011-11-25 Published:2011-11-25

摘要/Abstract

摘要：

认证密钥协商协议是一种重要的安全协议，然而设计安全的此类协议却是十分困难的。本文分析了陈铁明等人于2008年提出的一个认证密钥协商协议，指出该协议不能抵抗密钥泄露伪装攻击。首先给出了具体攻击方法，然后在原有协议的基础上提出了一个新的改进协议，最后对改进协议的安全性质进行了分析。分析表明，改进协议满足较高的安全性，提供了已知密钥安全、完善前向安全、抗密钥泄露伪装攻击、未知密钥共享以及无密钥控制等安全属性，并且改进协议在计算效率和安全性方面取得了较好平衡，更加适合实际网络通信需要。

关键词: 认证, 密钥协商协议, 双线性对, 抗密钥泄露伪装攻击

Abstract:

The authenticated key agreement protocol proposed by Chen et al. does not have the property of KeyCompromise Impersonation (KCI) resilience. This paper conducts a detailed analysis on the flaw．To avoid this shortcoming，an improvement of the protocol is proposed based on the original scheme．This scheme permits two communicating sides to authenticate each other’s identity and agree the session key fairly. This protocol has better security characteristics and efficiency.

Key words: authentication;key agreement protocol;bilinear pairing;keycompromise impersonation resilience

路守克,史国川. 对一个认证密钥协商协议的分析与改进[J]. J4, 2011, 33(11): 32-35.

LU Shouke，SHI Guochuan. Analysis and Improvement of an Authenticated Key Agreement Protocol[J]. J4, 2011, 33(11): 32-35.

[1]	张晓均, 张豪, 李兴鹏, 张经伟. 面向智慧油气勘探开发系统的多维密态数据聚合技术研究与应用[J]. 计算机工程与科学, 2025, 47(04): 634-643.
[2]	王煜恒, 刘强, 伍晓洁. RCGNN：图注入攻击下的图神经网络鲁棒性认证方法[J]. 计算机工程与科学, 2025, 47(03): 434-447.
[3]	刘华伟, 石润华, 张红杉, 邵博深. 基于切比雪夫混沌映射的V2G跨域双向认证方案[J]. 计算机工程与科学, 2025, 47(03): 472-484.
[4]	贾昊洲, 徐鹏, 王丹琛, 徐扬, . 一种基于新型混淆操作的RFID双向认证协议[J]. 计算机工程与科学, 2025, 47(02): 247-255.
[5]	韩晓璇, 周文安, 韩震. 5G-AKA认证机制脆弱性分析与验证[J]. 计算机工程与科学, 2024, 46(12): 2149-2157.
[6]	张晓均, 唐浩宇, 付红, 王文琛. 智能车载网络中匿名认证与密钥交换协议[J]. 计算机工程与科学, 2024, 46(01): 83-90.
[7]	农强, 邵猛, 张棒棒, 刘梓禹, . ADS-B中基于格的分层无证书消息可恢复认证方案[J]. 计算机工程与科学, 2023, 45(03): 462-469.
[8]	寇广岳, 魏国珩, 平源, 刘鹏. RFID安全认证协议综述[J]. 计算机工程与科学, 2023, 45(01): 77-84.
[9]	贺水喻, 魏悦川, 潘峰, 畅利鹏. 对认证加密算法Pyjamask的伪造攻击[J]. 计算机工程与科学, 2022, 44(12): 2140-2145.
[10]	许城洲, 张文涛, 郎静宏. 可防止无关属性干扰的属性基加密方案[J]. 计算机工程与科学, 2022, 44(05): 800-809.
[11]	曹守启, 何鑫, 刘婉荣. 一种改进的远程用户身份认证方案[J]. 计算机工程与科学, 2021, 43(11): 1960-1965.
[12]	申艳梅, 李亚平, 王岩, 王辉, 黄鹂娟. 基于RLWE的双因子三方认证密钥交换协议[J]. 计算机工程与科学, 2020, 42(09): 1556-1562.
[13]	郎晓丽，曹素珍，刘祥震，张玉磊，王斐. 具有高效授权的无证书公钥认证可搜索加密方案[J]. 计算机工程与科学, 2020, 42(03): 418-426.
[14]	陈孟东，原昊，谢向辉，吴东. 一种基于分布式平台的规则处理架构[J]. 计算机工程与科学, 2020, 42(01): 18-24.
[15]	汪锐,曹素珍,王斐,郎晓丽,杜霞玲. 车载自组网中基于无证书的密钥隔离批量消息认证方案[J]. 计算机工程与科学, 2019, 41(09): 1588-1596.