论文部分内容阅读
提出了一种基于基本ECMQV协议的非对称式认证和密钥交换方案AEAS，可实现对客户端的口令认证和对服务端的公钥认证；AEAS中的客户端口令认证具有零知识安拿属性，允许用户使用弱口令，并能抵御各种字典攻击和重放攻击；与同类非对称认证和密钥交换方案相比，AEAS具有最少的公钥计算开销。AEAS协议能集成到现有WTLS协议框架中，从而实现一种高安全性和低计算开销的WTLS扩展，它完全可满足无线终端在企业远程访问场景下的高安全性要求。