搜索结果: 1-15 共查到“计算机科学技术 密钥协商”相关记录46条 . 查询时间(0.115 秒)
现有会话密钥可托管的ID-AKA(IDentity-based Authenticated Key Agreement)协议要么存在已知安全缺陷,要么是在随机预言模型下可证明安全.基于Boneh等人定义的安全陷门函数,提出一种会话密钥可托管的ID-AKA协议.在ID-BJM模型基础上,扩展定义了ID-AKA协议分析的标准安全模型.扩展模型将安全游戏划分为两个阶段,去除了随机预言机,能完备地模拟不同...
基于智能卡的强安全认证与密钥协商协议
认证与密钥协商协议 临时密钥泄露攻击 智能卡和口令 安全模型
2013/6/21
将认证与密钥协商（Authenticated Key Agreement，AKA）协议所需的一种强安全属性——抗临时密钥泄露攻击引入到基于智能卡和口令的AKA协议中，基于NAXOS方法分别提出了基于智能卡的两方强安全AKA协议和三方强安全AKA协议.同时，首次给出了包含临时密钥泄露攻击的基于智能卡和口令的AKA协议的安全模型，并在该模型下给了所提出协议的安全性证明.此外，文中还分析了抗临时密钥泄露...
为解决现有密钥协商协议在云计算环境下的适应性问题，深入分析云计算场景对密钥协商协议的安全需求，结合现有IKEv2协议的安全性能缺陷，采用puzzle机制、密钥材料及身份信息推迟传递等手段对IKEv2进行改进，提出了一种适应云计算网络环境的密钥协商协议IKE-C，有效提升了协议中响应者的抗拒绝服务(DoS)攻击能力，同时解决了中间人攻击导致发起者身份泄露的问题。还对两种协议的收敛时间进行了比较，仿真...
为解决点对点会话初始协议(P2PSIP)的安全性问题，根据其分布式特点，结合身份公钥密码，提出一种可认证密钥协商方案。分析其安全性、运算效率和密钥托管等问题。该方案可以实现P2PSIP呼叫过程的双向身份认证和密钥协商，抵抗中间人攻击、重放攻击和离线密码攻击，防止消息体篡改、会话劫持和身份欺骗。
提出一种不含对运算的无证书隐式认证及密钥协商协议。该协议基于离散对数问题和可计算Diffie-Hellman假设，仅需要3次指数运算和2次散列运算，可避免复杂的双线性对运算。在随机预言机模型下的分析结果表明，该协议具有强安全性，计算开销低于同类型的其他协议。
提出一种基于双线性对的卫星网络密钥协商协议，分析卫星网络的特点，给出协议实现过程。对协议的安全性分析表明，该协议不存在密钥托管问题，能抵御主动攻击，会话密钥协商满足不可控性。对协议的性能分析表明，该协议能提高会话密钥协商效率，满足实际的卫星网络密钥协商需求。
基于无证书密码学的可认证三方密钥协商协议
密钥协商 无证书密码学 密钥托管 前向安全
2010/5/1
为了使密钥协商协议能够抵抗主动攻击，提出了一个可认证的无证书三方密钥协商协议。首先分析现有密钥协商协议的特点，然后以无证书密码学理论为基础设计一个安全的三方密钥协商协议。该协议只需要一轮消息交换就可以建立起安全的三方会话密钥，有效地克服了密钥托管问题，提供完善的前向安全性。通过性能分析表明，该协议具有较高的安全性和运行效率。
安全有效地传递信息是计算机安全通信研究领域的主要目标。借鉴Zheng和张串绒将签密技术运用到密钥协商协议中的思想，利用基于身份的签密方案，提出一种具有前向安全性的密钥协商协议。该协议在具有基于身份的公钥密码体制特点的同时，又拥有签密技术的优点。与已有的方案相比，该密钥协商协议除了具有机密性、认证性、还具有前向安全性的特点。
构建无证书的两方认证密钥协商协议
认证密钥协商 无证书加密 完美前向安全 私钥生成中心（PKG）前向安全 密钥托管
2010/3/11
基于无证书的认证密钥协商方案相比基于PKI的方案具有身份管理的简单性，同时相比基于身份的方案具有无密钥托管性。基于可证安全的无证书加密方案提出了一个两方认证密钥协商方案.通过与其他方案在安全性和有效性方面的比较，该方案满足更多的安全属性要求，如完美前向安全性，PKG前向安全性，已知会话相关临时秘密信息安全性和无密钥托管等安全特性，同时具有良好的计算有效性。
对三个标准模型下可证明安全的身份基认证密钥协商协议进行了安全属性缺陷分析，在原方案基础上提出了一个安全增强的新方案。新方案满足目前已知的绝大多数安全属性要求，包括已知会话密钥安全性、抗密钥泄露伪装、抗未知密钥共享、无密钥控制以及消息独立性，特别是满足完美前向安全性、PKG前向安全性、已知会话相关临时秘密信息安全性，同时保持了良好的计算效率。
基于边密钥的传感器网络动态密钥协商方案
传感器网络 动态密钥 网络安全 密钥材料
2010/3/1
由于传感器自身资源受限，目前采用的主要安全技术是对称密钥与密钥预分配策略。在当前基于对称密钥的动态密钥协商方案中，节点预装入密钥材料，部署后与邻居节点通过共享密钥材料建立配对密钥。为提高动态密钥协商中密钥材料的安全性，在一个典型的动态密钥协商方案,即LBKP方案的研究基础上，提出了一种新的基于边密钥的传感器网络动态密钥协商方案。与LBKP方案相比，该方案有效地减少了内存开销，提高了密钥安全性。
基于WAP的双向认证密钥协商方案
布鲁姆过滤器 公钥 双向认证
2010/2/10
PKI用证书管理公钥。无线网络设备的能量、计算能力和存储容量有限，限制了带证书的数字签名的应用。针对上述问题，利用布鲁姆过滤器技术，结合公钥密码体制，提出一种不带数字证书的、适用于无线移动场景的双向认证密钥协商方案，并对其进行性能分析和安全性分析。结果证明，该方案结合计数型布鲁姆过滤器技术，更容易实现用户与接入点的动态管理。
一种基于SGC-PKE的SIP可认证密钥协商方案
会话初始协议 自生成证书公钥加密算法 双向身份认证 密钥协商
2010/2/8
会话初始协议（SIP）在许多领域已经开始发挥重要的作用。作为下一代互联网中的核心协议之一，SIP实体间通讯的安全性成为了至关重要的问题。通过对SIP现有的安全机制进行分析和比较，在此基础之上提出了一种新的基于自生成证书公钥加密体制（SGC-PKE）的可认证密钥协商方案，保证了SIP消息在传输过程中的完整性和机密性，并克服了使用公钥基础设施（PKI）带来的缺点。
随着SIP协议在网络通信中的广泛应用，特别是向移动领域扩展，网络中大量使用无线设备，终端的运算与存储能力有限。对SIP的安全方案进行了讨论和分析，提出了一种基于身份的认证与密钥协商方案，保证了SIP消息传输过程中的完整性和真实性，并在该过程中进行了密钥协商。方案中不需要公钥证书，用户用身份标识SIP URI作为公钥，降低了对终端计算、存储能力的需求和通信开销，具有简单高效的优点。