论文部分内容阅读
为增加密钥协商协议的安全性，提高会话密钥协商的效率，提出一种双实体单向可认证的密钥协商方案。在该方案中，协议发送方首先向接收方发送一个无证书数字签名，签名中包含发送方公钥、标识号、时间戳等能鉴别身份的信息；然后，接收方验证数字签名的有效性，并利用Diffie—Hellman密钥交换协议与发送方建立会话密钥。该方案不仅在随机预言模型下可证明是安全的，而且也同时满足会话密钥安全性、前向安全性、会话密钥的不可控性和抗密钥泄露伪造攻击等安全属性。