ISO/IEC 20009-4匿名实体鉴别标准中国贡献分析  

Analysis on China Contribution to ISO/IEC 20009-4 Anonymous entity authentication: Mechanisms based on weak secrets

作　　者：张立武[1] 

机构地区：[1]中国科学院软件研究所

出　　处：《信息技术与标准化》2014年第6期58-62,共5页Information Technology & Standardization

基　　金：国家重点基础研究发展计划;项目编号:2013CB338003;国家高技术研究发展计划;项目编号:2012AA01A403;国家自然科学基金;项目编号:91118006

摘　　要：实体鉴别是系统安全功能的构建基石,用来验证实体身份的有效性。介绍了正在制定过程中的ISO/IEC20009-4《匿名实体鉴别:基于弱秘密的机制》标准基本情况,详细阐述了中国提出的标准贡献NAPAKE机制,并通过对NAPAKE机制与ISO/IEC 20009-4中既有的SKI机制、HE+PIR机制进行对比分析,得出NAPAKE机制更具优势的结论。Entity authentication is the basic building block of system security, which is used to verify the validity of identity that claimed by the entity. This paper introduceds the draft standards ISO/IEC 20009-4 Anonymous entity authentication： Mechanisms based on weak secrets, gives the details of the Chinese NP contributions- NAPAKE mechanisms to ISO/IEC 20009-4,compares NAPAKE with SKI, and HE＋PIR, and draws the conclusion that NAPAKE has a greater advantage

关 键 词：ISO IEC 20009-4 匿名实体鉴别 口令鉴别 弱秘密 

分 类 号：TN918.4-65[电子电信—通信与信息系统]