论文部分内容阅读
随着宽带网络的接入和企业移动办公模式的兴起，针对现有的客户端与服务器远程认证过程中存在客户端私钥泄露、ECDH协议遭受中间人攻击等问题，提出了一种改进的CPK认证方案，有效地解决客户端私钥泄露、ECDH协议遭受中间人攻击的问题，实现了多用户并发登录.提出的改进方案是基于随机数的CPK算法，该算法是在原CPK基础上对密钥协商协议进行了改进，同时用随机数对用户标识进行绑定，不同私钥有不同的随机数，不存在线性关系.通过模拟实验对比，证明该认证方案有较强的安全性及较高计算效率.