基于口令（智能卡）認證密鑰協(xié)商方案的分析與設(shè)計.pdf

1、認證密鑰協(xié)商是實現(xiàn)網(wǎng)絡(luò)信息安全的第一道防線，它將認證技術(shù)和密鑰協(xié)商技術(shù)相結(jié)合實現(xiàn)安全網(wǎng)絡(luò)通信。認證密鑰協(xié)商技術(shù)不僅可以確保系統(tǒng)識別用戶的真實身份，防止非法用戶的惡意攻擊，還能為通信雙方建立一個共同的會話密鑰，方便以后在公共信道上通信。設(shè)計安全高效的認證密鑰協(xié)商方案是本文研究的一個重點。由于身份認證可能導(dǎo)致用戶的身份泄露，被惡意攻擊者非法跟蹤，侵犯用戶的個人隱私。滿足匿名性的認證密鑰協(xié)商方案的研究是本文的另一個研究課題。
　　本文主

2、要研究基于口令或智能卡認證密鑰協(xié)商技術(shù)，并研究了滿足匿名性認證密鑰協(xié)商協(xié)議的設(shè)計問題。主要研究成果如下：
　?、艑诳诹詈椭悄芸ㄕJ證密鑰協(xié)商方案的研究。對Li-Niu提出的基于智能卡認證密鑰協(xié)商方案進行分析，結(jié)果表明該方案不能抵御智能卡竊取攻擊和離線口令猜測攻擊。在分析的基礎(chǔ)上提出了改進方案，新方案利用哈希函數(shù)的單向性和離散對數(shù)困難問題確保方案的安全性能。方案不僅可以抵御各種攻擊，還能滿足計算量小，運算效率高等優(yōu)點。
　　

3、⑵對滿足匿名性的認證密鑰協(xié)商方案進行了研究。分析了Toan-Thinh Truong的方案和Huang-Liu的方案，結(jié)果表明他們的方案雖然可以滿足匿名性，但不能滿足不可追蹤性，也就是說，攻擊者能夠根據(jù)信道上不同時刻傳輸?shù)男畔㈥P(guān)聯(lián)到同一用戶。本文提出了一個基于口令和智能卡、滿足不可追蹤性的匿名認證密鑰協(xié)商方案，新方案的安全性基于橢圓曲線上的計算DH困難問題、單向散列函數(shù)等，方案可以抵御假冒攻擊和口令猜測攻擊等，實現(xiàn)了高性能的安全需求。<