3GPP认证与密钥协商协议安全性分析

• 作者: 李忠献 杨义先 郑康锋 钮心忻 陆峰
• 来源期刊: 软件学报
• 学科: 工学
• 关键词: 认证 密钥协商 3G 无线安全 网络安全
• 年，卷（期）: 2010,（7）
• 页码范围: 1768-1782
• 分类号: TP309
• 字数: 14028字
• 语种: 中文
• DOI: 10.3724/SP.J.1001.2010.03527

摘要

通用移动通信系统采用3GPP认证与密钥协商协议作为其安全框架,该协议对GSM存在的安全隐患作了有效的改进.对3GPP认证与密钥协商协议进行安全性研究,分析其容易遭受4种类型攻击方式.为了解决上述存在的安全隐患,提出在位置更新与位置不变两种情况下的基于公钥密码学的认证与密钥协商协议,采用形式化的分析方式证明了所提出算法的安全性,并将该协议与已有协议在安全性方面进行了比较.结果显示,所提出的协议算法能够极大地增强3GPP认证与密钥协商协议的安全性.