基于非密码认证体制的密钥分配方案  

A Key Distribution Scheme Based on Non-cryptographic Authentication Mechanism

作　　者：朱鹏飞[1] 戴英侠[1] 鲍旭华[1] 周雄志[1] 

机构地区：[1]中国科学院研究生院信息安全国家重点实验室,北京100039

出　　处：《计算机工程》2005年第2期169-170,共2页Computer Engineering

摘　　要：对称密钥加密体制是加密大量数据的行之有效的方法。使用对称密钥加密体制需要通信双方协商密钥。提出了一种结合非密码认证体制和HMAC的简单快速的密钥分配方案,在完备的基于口令的身份认证体制基础上,利用散列函数的性质,根据以离线方式共享的强度较低的密钥生成安全性更高的密钥,保护通信系统的对称加密密钥协商过程。Symmetric encryption mechanism is effective for mass data encryption. Symmetric key information exchange is necessary before symmetric encryption operation. A key distribution scheme is proposed, which is a combination of non-cryptographic authentication mechanism and HMAC. In this scheme, an initiative input is made from a password-based authentication mechanism. A more powerful temporary key is generated from the initiative input and the initiative key which is distributed off-line. The temporary key can be used to protect the symmetric key exchange process.

关 键 词：密码认证 对称密钥 密钥分配 HMAC 散列函数 口令 身份认证 加密体制 密钥协商 对称加密 

分 类 号：TP393[自动化与计算机技术—计算机应用技术] TP309[自动化与计算机技术—计算机科学与技术]