对一种无线Web服务密钥协商协议的改进

作者：杨霄彩

来源：网络安全技术与应用, 2011, (09): 8-10+22.

• 无线网络
• Web服务
• 密钥协商协议
• 中间人攻击
• 重放攻击 wireless network
• Web service
• key agreement protocol
• MITM attack
• replay attack

极大的商务应用潜力对无线网络中Web服务的安全与效率提出了更高的要求,其中之一就是密钥协商问题。研究者从不同角度提出基于口令的密钥协商改进方案。近期,张学英与杨晋吉提出的一种无线环境下的Web服务身份认证密钥协商协议(Z-Y协议)经证明存在严重的安全缺陷。改进方案不仅继承原协议较高的效率和基本安全属性,而且能够有效地抵抗中间人攻击和重放攻击,弥补了原协议安全性能的不足。

• 单位
  广州大学华软软件学院