通用可组合的组密钥交换协议  

Universally Composable Group Key Exchange Protocol

作　　者：贾洪勇[1,2] 卿斯汉[3] 谷利泽[1] 杨义先[1] 

机构地区：[1]北京邮电大学网络与交换技术国家重点实验室信息安全中心,北京100876 [2]解放军信息工程大学电子技术学院,郑州450004 [3]中国科学院软件研究所,北京100190

出　　处：《电子与信息学报》2009年第7期1571-1575,共5页Journal of Electronics & Information Technology

基　　金：国家973计划项目(2007CB310704);国家自然科学基金(60673098);国家自然科学基金委员会与香港研究资助局联合科研基金(60731160626)资助课题

摘　　要：该文提出了一个通用可组合框架下的组密钥交换理想函数,并在防篡改硬件令牌的基础上,利用部分隔离状态下证据不可区分知识证明,设计了一个组密钥交换协议,安全地实现了这个理想函数。和采用CRS模型的协议相比,降低了把整个信任集中于一处带来的风险。提出的组密钥交换协议经过证明具有AKE安全,并且能够抵抗适应性敌手攻击和恶意参与者攻击。In this article, a universally composable group key exchange ideal function is proposed ana realized using witness indistinguishable proof of knowledge with partially isolated party based on the tamper-proof hardware token. Compared with protocols under the CRS model, the group key exchange protocol can greatly reduce the risk of putting all trusts in one place. The protocol is proved to be AKE secure and resistant to the attacks of adaptive adversaries and malicious insiders.

关 键 词：保密通信 通用可组合 证据不可区分 知识证明 公共参考串模型 

分 类 号：TN918[电子电信—通信与信息系统]