基于博弈论的身份认证协议的分析——nguyenlh方案的改进

？nguyenlh在博弈论思想的指导下来对身份认证协议进行了修改，协议参与方在进行协议交互之前以一定的概率来发送无用数据，使得攻击者攻击协议所获得的收益比不攻击协议所获得的收益还要小，以此保证了协议的安全性。但该方案存在2个缺陷：考虑的攻击者过于强大，且仅仅考虑了其收益，忽略了其发起攻击所要消耗的代价；没有考虑诚实节点在什么条件下才会选择发送无用数据。针对这2个缺陷对nguyenlh方案进行改进，给出了更具有一般意义的值。同时引入了攻击概率，给出了诚实节点发送无用数据的前提条件以及在不同的值下的取值范围。相对于原方案，改进方案的结论更具有一般性，且更全面。同时，通过p2p下面的一个具体案例分析证明了所提结论的正确性。