通用可组合认证密钥交换协议  

Universally composable security authenticated key exchange protocol

作　　者：张紫楠[1] 郭渊博[2] 杨奎武[2] 黄惠新[3] 杨占海[1] 

机构地区：[1]中国人民解放军66029部队 [2]解放军信息工程大学密码工程学院 [3]中国人民解放军92762部队

出　　处：《西安电子科技大学学报》2014年第5期185-191,共7页Journal of Xidian University

基　　金：国家部委基金资助项目(9140C130103120C13062)

摘　　要：物理不可克隆函数是指对一个物理实体输入一个激励,利用其不可避免的内在物理构造的随机差异输出一个不可预测的响应.针对传感器节点的计算、存储和通信能力有限等问题,基于物理不可克隆函数提出物理不可克隆函数系统的概念,并在此基础上提出一个新的用于无线传感器网络的认证密钥交换协议,最后在通用可组合框架内给出新协议抵抗静态敌手的安全性证明.相比于传统基于公钥加密的认证密钥交换协议,新协议不使用任何可计算的假设,而是基于物理不可克隆函数系统的安全属性实现,因此在很大程度上减少了计算和通信开销.该协议涉及较少的交互次数,认证协议计算仅仅需要散列函数、对称加密和物理不可克隆函数系统.The Physical Unclonable Function（PUF） is a physical unclonable process function which refers to inputing a challenge to a physical entity,which uses its inevitable changes in the physical details to output a random unpredictable response.To solve the issue of the limited computing,storage and communication capabilities of sensor nodes,according to the analysis of the PUF,a physical unclonable function system （PUFS） framework is defined,and based on this framework,a new Key Exchange protocol is proposed. Finally,a security analysis of our PKE protocol in the universally composable （UC） framework is given in detail.Compared to the traditional public key encryption KE scheme,the PKE protocol does not use any computational assumptions but rather the secure property of the PUFS,and thus our scheme needs less computation and communication cost.

关 键 词：认证密钥交换 物理不可克隆函数 物理不可克隆函数系统 通用可组合框架 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]