基于混沌映射的用户匿名三方口令认证密钥协商协议

• 作者: 乔慧 刘超 王彩芬 王欢 陈丽
• 来源期刊: 计算机工程与科学
• 学科: 工学
• 关键词: 混沌映射 用户匿名 口令认证 密钥协商 切比雪夫多项式
• 年，卷（期）: 2018,（3）
• 所属期刊栏目: 计算机网络与信息安全
• 页码范围: 445-455
• 页数: 11页
• 分类号: TP393.08
• 字数: 11244字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-130X.2018.03.009

摘要

在基于混沌的三方口令认证密钥协商协议中,用户通过低熵的口令实现相互认证和共享会话密钥,以避免在身份认证过程中公钥基础设施或存储用户长期密钥的安全威胁.通过分析Lee提出的基于混沌映射的口令认证密钥协商协议,发现其协议不能进行口令变更,而且仅适用于用户和服务器之间的两方通信.为了改进此方案,提出两个基于切比雪夫混沌映射的用户匿名三方口令认证密钥协商协议,包括基于时钟同步的密钥协商方案和基于随机数的密钥协商方案.其中基于时钟同步的用户匿名三方口令认证密钥协商协议通信量少,基于随机数的用户匿名三方口令认证密钥协商协议更容易实现.两个方案的优点是用户仅选择一个简单的口令进行相互认证和密钥协商,服务器不需要再保护用户口令表,避免了口令相关的攻击,而且在相互认证过程中用户使用临时身份和哈希函数,实现用户匿名性,在增强协议安全性的同时,减少了通信过程中消息的数量,提高了协议的执行效率,具有完美前向安全,并用BAN逻辑证明了其安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	王彩芬	西北师范大学计算机科学与工程学院	183	820	13.0	17.0
2	王欢	西北师范大学计算机科学与工程学院	16	76	5.0	8.0
3	刘超	西北师范大学计算机科学与工程学院	11	46	3.0	6.0
4	乔慧	西北师范大学计算机科学与工程学院	2	5	1.0	2.0
5	陈丽	西北师范大学计算机科学与工程学院	8	10	2.0	3.0