一种基于完全分布式系统的密码安全体制研究  

Research on cryptography to fully distributed system

作　　者：皮建勇[1] 刘心松[1] 符青云[1] 吴艾[1] 

机构地区：[1]电子科技大学8010研究室,四川成都610054

出　　处：《计算机应用》2006年第1期75-77,共3页journal of Computer Applications

基　　金：四川省应用基础研究项目资助(04JY029-017-2)

摘　　要：提出了一个基于有限域上离散对数的身份认证和密钥协商体制,该体制不仅克服了传统的基于PKI/CA密码体制的公钥管理复杂性,也消除了CA认证中心带来的通信瓶颈问题。同时,该体制能很好地适用于AdHoc和DPLinux等完全分布式系统环境。对该密码安全体制进行安全分析后表明:该体制能有效地抵御网络中的消息重放攻击和中间人攻击,并在实际应用中有较高的可行性。An identity authentication and a key agreement based on discrete logarithm to finite field were proposed. This cryptography not only overcame the complexity of public key management based on PKI/CA cryptography, but also eliminated the bottleneck of communication from CA authentication center. The cryptography was applicable for fully distributed system environment （AdHoc, DPLinux etc. ）. The analysis of security for the cryptography demonstrates the cryptography can resist the message reolav attacks and man in the middle attacks, and is feasible in practice.

关 键 词：身份认证 密钥协商 完全分布式系统 消息重放攻击 中间人攻击 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]