两轮次的可否认的群密钥协商协议  

Two-round Deniable Group Key Agreement Protocol

作　　者：陈勇[1] 何明星[1] 曾晟珂 李虓 

机构地区：[1]西华大学计算机与软件工程学院,成都610039 [2]西华大学理学院,成都610039

出　　处：《密码学报》2016年第2期137-146,共10页Journal of Cryptologic Research

基　　金：国家自然科学基金(61402376;U1433130);数字空间安全保障四川省高校重点实验室开放课题(szjj2014-078);国家科技支撑计划项目(2011BAH26B04);教育部春晖计划项目(Z2014045);西华大学"西华杯"大学生科技创新(2015079)

摘　　要：可否认的群密钥协商协议是指两方或多方参与者在一个开放的公共信道上通过协商得到一个共享的会话密钥,并利用该会话密钥建立一个安全的保密信道.同时,协议的可否认性使得在协商过程中产生的通信副本不能证明任何协议的参与者曾经参与了协商.正是由于协议的一系列特性,使得可否认的群密钥协商协议在隐私保护等场合有着广泛的应用,如互联网中的金融谈判等.本文旨在研究如何构造一个安全的高效的可否认群密钥协商协议,其基本思想是将可否认认证引入到群密钥协商协议中.本文所采用的方法是在一个无认证的群密钥协商协议(DB-GKA协议)的基本上,利用零知识认证方案构建可否认的群密钥协商协议.在不改变原有协议安全性的前提下,通过成功地构造一个模拟者S来证明了我们的协议满足可否认性,同时,利用分叉引理显示我们的协议满足认证性.相比于以往的协议,我们的协议在计算效率虽无明显优势,但是我们协议只需要两个轮次即可完成,这在通信效率上有了很大的提高.A deniable group key agreement(DGKA)protocol is used to establish a confidential channel for communications,while the DGKA protocol allows the participants of the protocol to deny the fact that they ever participated in the session after the end of the agreement.Therefore,the DGKA protocol has broad applications in the occasions when the user privacy needs to be protected,e.g.financial negotiations on the Internet.This article aims to construct a secure and efficient deniable group key agreement protocol.The basic idea is to introduce the deniable authentication to the group key agreement protocol.In this paper,we propose a DGKA protocol using the zero-knowledge identification scheme based on the unauthenticated DB-GKA protocol.At the same time,we prove our protocol to be deniable by constructing a simulator S and meets authentication by using the forking lemma.Compared with the existing protocols,our protocol needs only two rounds to get a common key,which means that it is more efficient in communication than others.

关 键 词：群密钥协商 可否认性 认证性 两轮次协议 

分 类 号：TN918.4[电子电信—通信与信息系统]