基于自验证公钥的3G移动通信系统认证方案

• 作者: 何大可 梅其祥 郑宇
• 来源期刊: 计算机学报
• 学科: 工学
• 关键词: 3G安全 身份认证 自验证公钥 协议分析
• 年，卷（期）: 2005,（8）
• 所属期刊栏目: 研究论文与技术报告
• 页码范围: 1327-1332
• 页数: 6页
• 分类号: TP309
• 字数: 4220字
• 语种: 中文
• DOI: 10.3321/j.issn:0254-4164.2005.08.011

摘要

鉴于单钥密码体制存在密钥管理困难和不能提供防抵赖功能的缺陷,在第三代(3G)移动通信系统中,基于公钥体制的认证方法得到越来越多的重视.为提高单钥体制认证方案的安全性,并改进现有公钥认证协议在性能上存在的缺陷,文章提出了一种高效的基于自验证公钥的认证方案.该方案包含PKBP(公钥广播协议)和SPAKA(基于自验证公钥的认证及密钥交换协议).其中,PKBP可使移动设备(ME)抵抗伪基站攻击并避免鉴别VLR(拜访位置寄存器)证书的合法性;而SPAKA可在无须传送公钥证书的前提下完成ME和VLR的相互认证及会话密钥协商.与现有公钥认证协议相比,PKBP和SPAKA减少了ME的数据传输量和在线计算量,获得了单钥认证协议所不能达到的安全目标和可扩展性,并可在特定场合实现对ME通话的可控、合法监听,满足国家安全部门的需求.因此,该方案很适合于支持3G系统的全球移动性和通信安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	何大可	西南交通大学信息安全与国家计算网格实验室	182	1679	20.0	31.0
3	郑宇	西南交通大学信息安全与国家计算网格实验室	18	333	8.0	18.0
6	梅其祥	西南交通大学信息安全与国家计算网格实验室	7	68	3.0	7.0