使用ECMQV密钥交换方案增强WTLS协议安全性  

Employing ECMQV key exchange scheme to enhance WTLS security

作　　者：叶润国[1] 冯彦君[1] 虞淑瑶[1] 吴宇[1] 

机构地区：[1]中国科学院计算机网络信息中心

出　　处：《计算机应用》2005年第4期859-861,共3页journal of Computer Applications

基　　金：中科院知识创新工程下一代因特网综合环境(2001AA2130)子项目(2001AA112136)

摘　　要：ECMQV协议是一种基于ECDH的认证和密钥交换方案,它具有高安全性和低计算开销 等优点。通过将ECMQV协议集成到WTLS协议框架中实现了一种WTLS扩展协议,它在略微增加 无线终端计算开销情况下明显提高现有WTLS协议安全性。在协议中采用了Cookie技术来防止可 能的拒绝服务攻击。该WTLS扩展协议可在轻量级无线终端上实现,以满足无线终端在企业远程访 问环境下的高安全性要求。ECMQV is an authenticated key exchange scheme based on conventional ECDH protocol,it possesses advantages on higher security and lower computation overhead. This paper implemented a WTLS protocol variant through the integration of ECMQV scheme into WTLS framework; the security of current WTLS protocol was greatly enhanced while only a little more computation overhead was incurred. The WTLS protocol variant can be deployed on lightweight wireless terminals and meet their high-security requirements under future enterprise remote access environments.

关 键 词：网络安全 WTLS 密钥交换方案 ECMQV 

分 类 号：TP393.08[自动化与计算机技术—计算机应用技术]