论文部分内容阅读
文献[1]方案并不具有其所声称的前向安全性和KGC前向安全性，同时也不能抵抗临时密钥泄漏攻击和反射攻击；借鉴OAKE的设计思想利用椭圆曲线加法群构造了一个新的无对的ID—AKE方案。在不增加计算代价的前提下，新协议解决了文献[1]方案的安全缺陷，基于CDH假设在eCK模型下是安全的。分析表明新协议不仅在安全性上有优势，也具有较高的计算效率。