利用IND-CVA实现安全信道  

作　　者：胡振宇[1] 蒋建春[2] 孙富春[1] 

机构地区：[1]清华大学计算机科学与技术系信息科学与技术国家实验室,北京100084 [2]中国科学院软件研究所,北京100080

出　　处：《中国科学（F辑:信息科学）》2009年第12期1248-1257,共10页

基　　金：国家重点基础研究发展计划(批准号:G2002cb312205)资助项目

摘　　要：在UC安全框架下,文中提出了一个通用的安全信道协议构造方法.按该方法得到的信道协议首先调用一个理想的密钥交换协议以取得会话密钥,然后再调用一个认证加密方案对要传送的消息进行认证加密处理.其结果是,该安全信道是UC安全的充分必要条件是,其中的认证加密方案同时是IND-CVA和INT-PTXT安全的.这一结论比IND-CCA安全和INT-CTXT安全要弱得多,显示出IND-CVA在刻画安全信道的保密安全性方面的准确性.另外,文中提出的安全信道的构造方法也实现了从安全信道的UC安全性到认证加密方案的保密性和完整性的转换,为安全信道的设计和分析提供了有力的工具.

关 键 词：认证加密 保密性 完整性 IND-CVA UC安全 安全信道 

分 类 号：TN918.82[电子电信—通信与信息系统]