一种改进的S/KEY身份认证系统  

Improved S/Key Authentication System

作　　者：朱晓薇[1] 姚亚红[2] 刘军[3] 

机构地区：[1]解放军理工大学通信工程学院研究生4队,江苏南京210007 [2]西安通信学院基础部,陕西西安710106 [3]解放军理工大学通信工程学院电子信息工程系

出　　处：《军事通信技术》2010年第2期77-80,共4页Journal of Military Communications Technology

摘　　要：S/KEY是基于一次性口令技术开发的身份认证系统。在深入分析S/KEY协议的过程及其安全性的基础上,主要针对其不能抵抗小数攻击的缺陷,设计了S/KEY协议的改进方案,通过引用椭圆曲线密钥交换算法,完成了会话密钥的协商,保证了会话密钥的新鲜性,实现了通信双方的双向认证,分析表明改进后的协议进一步增强了S/KEY身份认证系统的安全性。S/KEY is an identity authentication system based on one-time password technology.Firstly,the process and security of S/KEY protocol were deeply analyzed.Given its limitation of being unable to resist small-number attack,an improved scheme of S/KEY protocol was designed.By introducing ellipse curve key exchanging algorithm,the scheme achieved the negotiation of conversation key,ensured the fressness,and implemented mutual identity authentication.The improved scheme can enhance the security of S/KEY identity authentication system.

关 键 词：身份认证 一次性口令 小数攻击 双向认证 

分 类 号：TP3[自动化与计算机技术—计算机科学与技术]