对两种密钥协商协议的分析与改进

摘要 对Chen所提的一种基于身份的多重认证密钥交换协议和一种无证书双方认证密钥协商协议进行了安全性分析，证明其提出的基于身份的多重认证密钥交换协议除了存在基于身份公钥密码体制固有的密钥托管问题之外，还不能满足前向安全性；不使用对的无证书双方认证密钥协商协议也无法抵抗无证书公钥密码体制安全模型中A(II)类型敌手的攻击.由此，基于椭圆曲线密码体制分别提出新的无证书多重和单重认证密钥交换协议，证明新方案满足已知密钥安全、完美前向安全、抗临时密钥泄漏、抗假冒攻击及抗中间人攻击等安全特性.效率分析表明，新方案在确保安全性的同时具有较高的运算效率