通用可组合的匿名HASH认证模型  

作　　者：张帆[1] 马建峰[1] 文相在 

机构地区：[1]西安电子科技大学计算机网络与信息安全教育部重点实验室,西安710071 [2]国立庆北大学移动网络安全技术研究中心

出　　处：《中国科学（E辑）》2007年第2期272-284,共13页Science in China(Series E)

基　　金：韩国MIC以及ITRC(批准号:IITA-2006-C1090-0603-0026);国家自然科学基金(批准号:30204012;60573035;60573036)资助项目

摘　　要：理想函数是通用可组合安全的核心组成部分,但是目前通用可组合安全框架中定义的认证理想函数通过将身份与消息和签名值绑定的方式来实现对身份的认证,没能充分体现出采用其他形式进行匿名认证的特殊需求.受到Marten的启发,文中利用通用可组合安全定义并实现了一种适用于无线网络的匿名Hash认证理想函数,并在此基础上定义了一个具有普遍意义的Hash证书权威模型.定义了匿名Hash认证机制的安全需求和安全概念,并且证明在标准模型(非随机预言机模型)下所提匿名Hash认证机制的安全属性可以通过安全对称加密机制、安全数据签名机制、伪随机函数以及单向无碰撞Hash函数的组合得到保证.考虑到无线网络的特殊限制,以及移动终端设备的有限计算能力,本理想函数主要采用对称密码原语来实现身份认证.

关 键 词：通用可组合安全 匿名 认证 HASH 

分 类 号：TP393.04[自动化与计算机技术—计算机应用技术]