一种认证密钥协商协议的安全分析及改进

• 作 者: 周永彬 张振峰 冯登国
• 机 构: 中国科学院软件研究所,信息安全国家重点实验室中国科学院软件研究所
• 出 处: 软件学报
• 发表日期: 2006年4期
• 关键词: 认证密钥协商协议 未知密钥共享攻击 可证明安全性 移动通信 authenticated key agreement protocol unknown key-

针对用于移动通信的可证安全的双向认证密钥协商协议MAKAP给出了一种有效攻击，指出谊协议存在安全缺陷，它不能抵抗未知密钥共享攻击．分析了这些安全缺陷产生的原因，并给出了一种改进的协议MAKAP-I．改进后的MAKAP-I协议不但是可证安全的，而且无论从计算开销、通信开销、存储开销以及实现成本等方面，都比原MAKAP协议更高效、更实用．