可证明安全的群组匿名认证密钥协商协议.pdf

万方数据

4．姚icIIEquipnI∞t及椰锄t．B∞n姗ic蹦ly3．1(掣L矗b0哪afyofC帅芦咐N嘲VofIcsmdIII妇m衄∞Se呻ofMini摹nyof队哪i帆。)(idi姗Unive陪时Ⅺ’锄7I007l；可证明安全的群组匿名认证密钥协商协议冯涛1，2．一，刘媛媛1，．，马建峰3MulticastC哪吼岫jc吐i∞。L觚曲伽UmV粥时of融noIo口L眦dl伽c锄otScheme咖establishle枷锄yProVablySecureAnonymousAuthenticationKeyAgreementGroupYu锄哪l锄1．4，绷dJi锄．fcn93(1．Scho胡ofco唧哪∞dC啊oIq戳则l姐N嘶dkey铘叮e啪cnt蚶h锄em锄berSProtocolfor1铀1一。Lmdi疏rcntinfomation常使用匿名的密钥协商方案I冽。如文献【2】使用消息基金项目·田家863计划(2007从OIz429)l嗣畚自然科学基金(60702∞9．60972078)I甘肃省自然科学基金(20070S04823)l网络安全与密码技术福Wi也也esi鲆co币tion，anautIl饥ticatiIlg毋DupirItcmal姐dof锄onymity。t11atu∞墙c锄abS0lutclymembership蛐mcture，弛dc锄f．mdof锄yfonvard∞cur时锄dcomplexiⅣ锄dstomge∞St锄．e卸山entication；姐onymily；随着面向群组的应用日益普及，群组通信的安全和群组成员的隐私保护问题逐渐成为用户关注的焦点．群组成员之间共享的会话密钥是群组成员间实现正常安全通信的保证，而匿名技术【IJ则可以隐藏通信方的身份或通信关系，从而更好地保护群组成员利益．解决隐私保护问题。目前，群组密钥的生成方式大致可以分为群组密钥分配和群组密钥协商两类。群组密钥分配协议存在单点(群组服务器)失陷问题。并且群组服务器需要比较强大的运算能力支持群组密钥的计算及更新。群组密钥协商协议是贡献式的密钥协商机制，群组会话密钥由群组成员协同运算产生，群组成员计算量和通信开销基本相同，在某些特定网络环境下显得重要且有实际意义。为了解决密钥协商中用户的隐私保护问题，通认证码函数实现认证，协商过程通过网络服务器与群组成员来完成；文献【3-4】中协商过程由用户和归属网络或者访问网络完成，是非贡献式的密钥协商方案：文献【5】是两个不同群组(会话发起群组和会话第40卷第2期电子科技大学学报2011年3月ofUnive幅时ofElec仃onicScien∞蚰dTcclllloIo盯ofChinaM札20l【摘要】基于BDH困难问题，借鉴环签密方案的思想，提出了一种有效的群组匿名认证密钥协商方案．谈方案首先在实现群组成员认证的前提下，协商出安全的会话密钥：对群组内外实现了不同程度的匿名，即群组之外的用户完全不能获悉参与协商的成员组成，群组内的成员了解参与协商的成员组成。但不能识别成员的身份信息：支持节点的动态群组密钥更新，实现了群组密钥的前向保密与后向保密；仅通过一轮交互确定会话密钥，降低了计算复杂性，减小了存储开销．关键词认证协议：匿名技术：群组技术：密钥协商协议：网络安全：网络协议中图分类号TP393．08文献标识码AMAof吐幢N咖Vork&棚{ty虮dUlI沁船时Fu丑I叫xl啪蝴I＆硒i略anon”nous盯0upprcs锄tedb邪edBilille盯Difne·Hellman(BDH)舔Sumption．Thea∞cu他盯0uppremi辩0fextemal印oup∞hievcscxtemalilltemalu∞稻onlybacIc、硼rd∞curityof盯oupscheme鲫pportSmembe陪to他newmeir酉oupextcmalioiIltlle嚣ouptlle耵oup．Thct11e酊oup辩ssionmrougtltherefbrc．itSe伍cientIy舻oupag肟emenqnet、】l，ork∞curity：protocolsJoumaI(I．兰州理工大学计算机与通信学院兰闸730050：2．福建师范大学网络安全与密码技术重点实验室福州35∞07：3．西安电子科技大学计算机网络与信息安全教育部重点实验宣西安7l∞7l；4．经济日报社技术处北京宣武区l∞054)doi：lO．3969，j．．sm．1001．0548．2011．02．023FENG73∞50：2．K碍L^b35∞07；1∞054)AbstractideaofrirIgefficientistlleschemecstablisheskeyundcrmememberS．F0rbomtIleschemcde2陀eis