一种认证密钥协商协议的安全分析及改进

作者：周永彬; 张振峰; 冯登国

来源：软件学报, 2006, (04): 868-875.

• 认证密钥协商协议
• 未知密钥共享攻击
• 可证明安全性 authenticated key agreement protocol
• unknown key-share attack
• provable security

针对用于移动通信的可证安全的双向认证密钥协商协议MAKAP给出了一种有效攻击,指出该协议存在安全缺陷,它不能抵抗未知密钥共享攻击.分析了这些安全缺陷产生的原因,并给出了一种改进的协议MAKAP-I.改进后的MAKAP-I协议不但是可证安全的,而且无论从计算开销、通信开销、存储开销以及实现成本等方面,都比原MAKAP协议更高效、更实用.

• 单位
  信息安全国家重点实验室; 中国科学院软件研究所