Aydos无线认证协议的安全性分析及改进  

Cryptanalysis and Improvement of Aydos et al's Wireless Authentication Protocol

作　　者：邱慧敏[1] 杨义先[1] 

机构地区：[1]北京邮电大学信息安全中心,北京100876

出　　处：《计算机应用研究》2005年第11期125-127,共3页Application Research of Computers

基　　金：国家自然科学基金资助项目(60372094)

摘　　要：Aydos等人提出了一种基于椭圆曲线密码(ECC)机制的无线安全协议,然而从文献[1]及所进行的安全分析看,该算法并不能真正实现交易双方的身份认证,同时还易遭受中间人攻击。提出了一种改进的算法,较好地克服了以上的安全漏洞。Recently, Aydos, et al proposed an ECC-based authenticated key agreement protocol for wireless communication. However, this paper and paper[ 1 ] show that Aydos＇ s algorithm is vulnerable to intermediate attack and does not achieve essential mutual authentication. Based on this, an improvement protocol is provided, which can avoid the vulnerabilities mentioned above.

关 键 词：椭圆曲线数字签名算法 身份认证 安全漏洞 

分 类 号：TP393.04[自动化与计算机技术—计算机应用技术]