基于SWIM卡公钥认证的二阶段握手加密套接层协议

• 作者: 司志刚 常朝稳 覃征 韩培胜
• 来源期刊: 西安交通大学学报
• 关键词: 移动通信 二阶段握手 加密套接层协议
• 年，卷（期）: 2007,（6）
• 所属期刊栏目: 专题研究
• 页码范围: 669-673
• 页数: 5页
• 分类号: TN915
• 语种: 中文
• DOI: 10.3321/j.issn:0253-987X.2007.06.009

摘要

根据普通智能手机移动接入时端端加密的安全需求,提出了一个基于SWlM卡公钥认证的二阶段握手加密套接层(SSL)改进协议.在握手的第1阶段,该协议由SWIM卡完成终端与网关之间基于公钥证书的身份认证,并产生、分发密钥材料.利用第1阶段的认证结果替代标准SSL握手协议的认证部分,利用第1阶段产生的共享密钥、随机数按照标准SSL密钥生成方法生成移动通信双方的会话密钥、初始化向量,进而完成第2阶段的握手SSL改进协议.所提协议的安全性通过了BAN的逻辑推理、证明,其适用性分析结果表明,在端端安全性、通信带宽效率变化、密码运算量和移动终端普适性等方面,它要比无线应用协议更适于移动应用的安全性需要,在相同的实验环境下,移动终端安全接入的时间也从3.5 s缩短到1.5 s.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	覃征	西安交通大学电子商务研究所	158	2651	25.0	46.0
2	司志刚	信息工程大学电子技术学院	6	57	3.0	6.0
3	常朝稳	西安交通大学电子商务研究所	20	68	5.0	7.0
5	韩培胜	信息工程大学电子技术学院	8	10	2.0	2.0