论文部分内容阅读
随着网络技术及电子技术的发展,人们可以随时随地通过不同的终端链接网络。然而,只有拥有安全高效的通信协议,人们才能更好地享受科技发展带来的便利。其中,匿名认证协议和密钥分配协议作为基本的通信协议被广泛研究。本文基于前人的研究成果,做了如下研究。(1)2009年,X. F. Cao等人提出了一种用于移动增值服务的远程匿名认证协议,经分析,该协议在执行效率和客户对其信任度两方面存在一定局限性。本文基于加法循环群上的Diffie-Hellman (DH)密钥交换协议,提出了一种改进的远程匿名认证协议。改进的协议将智能卡和客户帐户索引结合,除服务提供方为可信第三方外无需其他可信第三方,不仅保证了客户的匿名性和不可否认性,而且与原协议相比,具有较高的效率。(2)2007年,Chang-Lin-Chen将有限域上的DH密钥交换协议和密封锁结合,并通过插值多项式来隐藏解锁信息,提出了一种会议密钥分配协议。经分析,该协议不能抵御被动攻击。本文基于有限域上的DH密钥交换协议和密封锁,但不依赖插值多项式来隐藏解锁信息,提出了一种改进的会议密钥分配协议。改进的协议不仅保证了会议组成员的匿名性,可防止被动攻击、重放攻击、伪造攻击,而且具有良好的可扩展性;同时,组成员可以验证自己是否被邀请参加当前会议;另外,无论是会议主席,还是参加会议的成员,他们所承担的计算量均比原协议小。(3)2010年,Harn-Lin提出了两种组密钥传输协议,然而它们均不能抵御内部攻击,即通信组内部成员作为攻击者可以获取其他成员与密钥生成中心之间的共享秘密。本文将Harn-Lin提出的协议做相应改进,提出了一种安全的组密钥传输协议,改进的协议不仅继承了原协议的优点,而且可以抵御内部攻击。