一个端对端安全协议的缺陷分析  

Security analysis of station-to-station security protocol

作　　者：陈建熊[1] 孙乐昌[1] 束妮娜[1] 

机构地区：[1]合肥电子工程学院网络工程系,合肥230037

出　　处：《计算机应用研究》2009年第12期4793-4796,共4页Application Research of Computers

摘　　要：针对串空间理论的不足,在相关研究的基础上,加入了Diffie-Hellman操作的密码原语,扩展了理想和诚实的概念,拓展了串空间理论的分析范围。分析了一个端对端安全协议的核心安全特性,即保密性和认证特性,使用扩展的串空间理论分析得出该协议不能满足认证性,给出该协议的一个攻击和改进方法。This paper added Diffie-Hellman cryptographic primitives into strand space aim at the weak of the strand space.Extended the honest and ideals concepts of the strand space,which extended the scope of the strand space.Analyzed the core security property of a station to station protocol,confidentiality and authentication.Used the extended strand space to analysis the protocol and deduced this protocol could not meet the authentication property.Descripted an attack and an improvement of this protocol.

关 键 词：串空间 DIFFIE-HELLMAN密钥交换 数字签名 理想 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]