一种改进的无证书两方认证密钥协商协议  

An Improved Two-Party Authenticated Certificateless Key Agreement Protocol

作　　者：周彦伟[1,2,3] 杨波[1,2,3] 张文政 

机构地区：[1]陕西师范大学计算机科学学院,西安710119 [2]保密通信重点实验室,成都610041 [3]中国科学院信息工程研究所信息安全国家重点实验室,北京100093

出　　处：《计算机学报》2017年第5期1181-1191,共11页Chinese Journal of Computers

基　　金：国家自然科学基金(61272436;61402275;61303092;61572303);中国科学院信息工程研究所信息安全国家重点实验室开放课题(2015-MS-10);保密通信重点实验室基金(9140C110206140C11050);中央高校基本科研业务费专项资金(GK201504016);陕西师范大学优秀博士论文项目(X2014YB01)资助~~

摘　　要：在不使用双线性映射的前提下,文中提出可证安全的高效无证书两方认证密钥协商协议,并在eCK安全模型和随机谕言机模型下基于离散对数困难问题证明了文中协议的安全性和不可伪造性;与目前已有的同类协议相比,文中协议具有更高的计算效率,同时具有已知密钥安全、完美的前后向安全性、抵抗未知密钥共享和密钥泄露伪装攻击等安全属性.文中协议更适用于基于身份的公钥系统,并在带宽受限的通信环境(如无线传感器网络、Ad-Hoc网络等)中具有较好的推广性.Based on discrete logarithm(DL)problem,this paper proposes a safely authenticated and efficient two party certificateless key agreement protocol without using the bilinear pairings,which is provably secure and unforgeability in the eCK security model and random oracle model(ROM)under the DL assumption.Compared with other similar protocols,this one is more efficient and also has known key security,perfect forward and backward secrecy,resistance to unknown key-share attacks and key-compromise impersonation attacks,etc.It is more suitable for the identity-based public key cryptography,and has better popularization in the restricted bandwidth of the communication environment(e.g. wireless sensors networks, Ad-Hoc networks,etc.).

关 键 词：无证书密钥协商 可证明安全 离散对数 无双线性映射 eCK安全模型 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]