基于证书签密的IPv6网络跨域认证协议  

Authentication protocol based on signcryption for multi-domain in IPv6 network

作　　者：张龙军[1] 夏昂 莫天庆 赵李懿[2] 

机构地区：[1]武警工程大学信息工程系,西安710086 [2]武警工程大学电子技术系网络与信息安全武警部队重点实验室,西安710086

出　　处：《计算机应用研究》2012年第10期3800-3804,共5页Application Research of Computers

基　　金：国家自然科学基金资助项目(60842006);武警工程大学基础基金研究资助项目(wjy201111)

摘　　要：为了解决IPv6网络互连过程中基于身份认证的域内用户与基于无证书认证的域内用户之间进行跨域认证和密钥协商的问题,提出了一种随机预言机模型下可证明安全的基于证书签密的认证方案,设计了一种IPv6网络跨域认证协议并对其安全性和效率进行了分析。结果表明,在安全性方面,该协议具有完美向前保密和双向实体认证等安全属性,满足了认证的安全需求;在效率方面,与同类协议相比,该协议无须进行公钥加/解密运算,也不受同步环境的限制,只需五条消息就能实现跨域认证,计算开销和通信开销都相对较小。The proposed authentication scheme in proxy mobile IPv6 network has the flaw of system requirement and cannot resist the dictionary attack.To solve these problems,this paper proposed an authentication scheme based on certificateless signcryption in proxy mobile IPv6 network.The proposed scheme could not only realize mutual authentication between the endpoints but also simplify the key management in wireless mobile environment.Performance analysis results show that the proposed mechanism is very efficient.Finally,it proved the new scheme＇s security in the random oracle model.

关 键 词：IPV6网络 证书签密 认证 随机预言机模型 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]