面向Lippold安全模型的无证书 两方认证密钥协商协议

• 作者: 张萌楠 马垚 陈永乐 于丹
• 来源期刊: 太原理工大学学报
• 关键词: 无证书 无配对 认证密钥协商 会话部分密钥泄露伪装攻击(P-KCI) Lippold安全模型 eCK模型
• 年，卷（期）: 2024,（5）
• 页码范围: 13-21
• 页数: 9页
• 语种: 中文
• DOI: 10.16355/j.tyut.1007-9432.2023.05.003

摘要

[目的]通过分析 Lippold 安全模型中的会话部分密钥泄露伪装攻击(P-KCI),发现现有无证书密钥协商协议存在安全缺陷,无法抵挡会话部分密钥泄露伪装攻击.[方法]总结了 Lip-pold 安全模型中会话部分密钥泄露伪装攻击的 8 种不同密钥组合泄露攻击,利用这些攻击,分析了现有无证书密钥协商协议的安全缺陷.[结果]提出了一种可以完全抵挡 P-KCI 攻击的高效无证书两方认证密钥协商协议,并扩展了 eCK(extended extended-Canetti-Krawczyk)模型,证明了本协议的安全性.[结论]与现有的同类协议相比,本文协议安全性有较大提高且计算损耗降低了28.4%.