基于PKI体系的跨域密钥协商协议

• 作者: 史庭俊 芦翔 魏振宇
• 来源期刊: 计算机科学
• 学科: 工学
• 关键词: 密钥协商 共享密钥 Diffie-Hellman协议 机密性
• 年，卷（期）: 2017,（1）
• 所属期刊栏目: 信息安全
• 页码范围: 155-158,182
• 页数: 5页
• 分类号: TP393
• 字数: 6971字
• 语种: 中文
• DOI: 10.11896/j.issn.1002-137X.2017.01.030

摘要

基于口令的跨域密钥协商协议和Kerberos协议无法抵抗口令猜测攻击,在金融、航天等通信安全需求高的场所,需要一种更有效的协议来保证通信安全.给出一种新的基于PKI体系的跨域密钥协商协议,采用公钥算法保证数据传输的安全,结合使用Diffie-Hellman协议生成会话密钥.协议有效地解决了利用预置共享密钥参与加/解密实施中间人攻击,以及Kerberos弱口令导致的攻击者可以实施口令猜测攻击的问题.跨域通信的公钥信息仅存储在各自域认证服务器,域内用户不需要配置跨域服务器的公钥信息,降低了配置复杂度、域内用户和域认证服务器之间密钥管理的复杂性,同时提高了域服务器鉴别身份的能力和信息机密性,使其免疫多种攻击,具有良好的前向安全性和扩展性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	史庭俊	扬州大学信息工程学院	18	57	5.0	6.0
2	魏振宇	扬州大学信息工程学院	2	3	1.0	1.0
3	芦翔	中国科学院信息工程研究所	2	3	1.0	1.0