基于身份的P2PSIP可认证密钥协商方案

第３ ８卷 第 ３期
Ｖｌ ．８ ０３ １
・
计
算
机
工
程
２１ ０ ２年 ２月
Ｆｅ ｒ ａ ｙ ０１ ｂ ｕ ｒｅ ｒｎ ｕｅ ｇｎ ｅｉｇ
安 全技 术 ・
文章编号；ｌ ｏ－４８ ｏ２３．１ —ｏ 文献标识码： ０ ．３２（ ｌ）．ｏ３ ３ ０ ２ ｏ＿ ４ Ａ
析其安全性、运算效率和密钥托管等问题 。该方案可以实现 Ｐ Ｐ Ｉ 叫过程 的双 向身份认证和密钥协商 ，抵抗中间人攻击、重放攻 击和 ２Ｓ Ｐ呼
离线密码攻击 ，防止消息体篡改、会话劫持和身份欺骗 。
关健词 ：点对点会话初始协议 ；身份 ；认证 ；密钥协商 ；双线性 ；密钥托管
Ａｕ ｈ ｎ ｉａ ｌ ｅ ｒ ｅ ｅ ｔＳ ｈ ｍ ｅｆ ｒＰ２ Ｉ ｔ ｅ ｔｃ ｂ ｅＫ ｙＡｇ ｅ ｍ ｎ ｃ ｅ ＰＳ Ｐ ｏ
ｐ ｏ ｏｓ ｓ ａ ｕ ｈ ｎ ｉ ａ ｅ ｋ ｙ ａ ｒ ｅ ｎ ｃ ｅ ｏ Ｐ Ｐ ｙ ｕ ｉ ｇ ｉ ｅ ｔ ｙ ｂ ｓ ｄ ｃ ｙ ｔ ｇ ａ ｙ ｎ ａ ｙ ｅ ｔ ｅ ｕ ｉ ， ｆ ｃ ｅ ｃ ｎ ｅ ｒ ｐ ｅ ｎ ａ ｔ ｅ ｔ ｂｌ ｅ ｇ ｅ ｍｅ ｔｓ ｈ ｍｅ ｆ ｒＰ２ ＳＩ ｂ ｓｎ ｄ ｎ ｉ — ａ ｅ ｒ ｐ ｏ ｒ ｐｈ ，ａ ｄ ａ ｌ ｚ ｓ ｉｓ ｓ ｃ ｒｔ ｅ ｃ ｔ ｎ ｙ ｉ ｉｎ ｙ ａ ｄ ｋ ｙ ｅ ｃ ｏ ｐ ｏ ｌ ｍ．Ｔｈ ｓ ｓ ｈ ｍ ｅ ｐ ｏ ｉ ｅ ｔ ａ — ｕ ｅ ｔ ａ ｉ ｎ ａ ｄ ｋ ｙ ａ ｒ ｅ ｎ ｎ ｔ ｅ ｐ ｏ ｅ ｓ ｏ ＰＳ Ｐ ｃ ｌ ｎ ｕ ｎ ｈ ｅ ｕ ｔ ｆＰ２ ＳＩ ｓ ｒ ｗ ｒ ｂ ｅ ｉ ｃ ｅ ｒ ｖ ｄ ｓ ｍｕ ｕ ｌａ ｔ ｎ ｉ ｔｏ ｎ ｅ ｇ ｅ ｍｅ ｔｉ ｒ ｃ ｓ ｆＰ２ Ｉ ａ ｌ ｈ ｃ ｈ ，ｅ ｓ ｒ ｇ ｔ ｅ ｓ ｃ ｒ ｙ ｏ Ｐ Ｐ ｉ ｉ
２ Ｓ ｈ ｏ ｆ ｅｅ ｏ ． ｃ ｏ ｌ Ｔ ｌ ｍｍｕ ｉａｉｎ ｎ ｉｅ ｒ ｇ ＸｉｉｎＵｎｖ ｒｉ ， ’ｎ７ ０ ７ ， ｈ ｎ ） ｏ ｃ ｎｃ ｔ ｓ ｇｎ ｅ ｎ ， ｄａ ｉｅｓ ｙ Ｘｉ １ ０ １ Ｃ ｉａ ｏ Ｅ ｉ ｔ ａ
［ ｂ ｔａ ｔ ｎｏｄ ｒ Ｏｆ ｔ ｅＰ ｅ ｅｒＳ ｓｉｎＩｉａ ｏ ｒｔｃｌ ２ ＳＰ ｅｕ ｔ ｓｅ ｎ ｓｄｓｉｕｅ ｈ ｒｃｅ ｓｃ，ｈｓｐ ｐｆ Ａ ｓｒｃ］Ｉ ｒｅ ｔ ｈｔ ｅｒ ｏＰ ｅ ｅｓ ｎｔ ｔ ｎＰ ｏｏｏ（ Ｐ ｌ）ｓｃ ｒｙｉ ｕ ｓａｄｉ ｉｔｂ ｔ ｃ ａａｔｒ ｔ ｓｔｉ ａｅ ｔ ｉ ｗｉ ｈ ｔ ｏ ｉｉ Ｐ ｉ ｓ ｔ ｒ ｄ ｉｉ
产生 。相比 Ｐ Ｉ Ｋ 系统 ，用户不再需要管理公钥簿 ，消息 的加 密和签名过程也不需要证 书的传递 和验证 ，只要接收者和签
Ｖｌ ｏ Ｐ的信令标准 ，同时也是 Ｎ Ｎ 和 Ｉ Ｇ ＭＳ的核心协议 。Ｓ Ｉ Ｐ 协议采 用 Ｃ Ｓ架构 ，存在 “ ／ 单点失效”和 “ 性能瓶颈”等先
天缺陷 ，为 了解决这些问题 ，人们 结合 Ｐ Ｐ技术与 ＳＰ协议 ２ Ｉ 提 出了点对点会话 初始协议 （ｅ ｒｔ ｅｒＳＥ Ｐ Ｐ Ｉ） Ｐ ｅ ｏ Ｐ ｅ Ｉ ２ ＳＰ…。 Ｐ Ｐ Ｉ 般采 用 ＳＰｏ ｅ ２ ２ ＳＰ一 Ｉ ｖｒ Ｐ的方式 ，其底层为 Ｐ Ｐ重叠 网 Ｐ ２ 络 ，提供 ＳＰ中的用户注册、定位和查询功能。 目前 ，ＩＴ Ｉ ＥＦ 工作组 已经开始了 Ｐ Ｐ Ｉ ２ ＳＰ的标准化工作。 ＰＰ Ｉ ２ ＳＰ与 ＳＰ相比有很多优点，如可 以快速建立 网络、 Ｉ 扩展能 力强、 网络更加健 壮 。但是 由于 网络 中节 点的高度 自
Ｂａ ｅ ｎ Ｉ ｅ ｔｔ ｓ ｄ ０ ｄ ｎ ｉｙ
ＪＡＮ Ｈｕ ， Ｉ ｏ ｇｘｎ ， ＮＧ ｉｎ ．ｈ ｎ Ｙ Ｇ ｎ － ｉ Ｉ Ｇ ａ ＪＡＹ ｎ ．ｉｇ ＷＡ Ｌａ ｇｃ ｅ ， ＡＮ Ｑｉｇｎｌ０
（． ｐｒ ｎ ｆ ｅｅｏ １Ｄｅ ａｔ ｔ Ｔｌｃ ｍｍｕ ｉａｉｎ ｎ ｉｅｒ ｇ Ｂ ｉｎ ｌｃｒｎｃ ｃ ｎ ｅ ｎ ｅｈ ｏｏ ｙＩｓｔｔ， ｅ ｉｇ１０ ７ ， ｈｎ ； ｍｅ ｏ ｎｃｔ ｓ ｇｎ ｅ ｎ ， ｅ ｉｇＥ ｅｔ ｉ ｉ ｃ ｄＴ ｃ ｎ ｌｇ ｔｕｅ Ｂ ｉｎ ０ ００ Ｃ ｉａ ｏ Ｅ ｉ ｊ ｏ Ｓｅ ａ ｎｉ ｊ
ＤＯＩ １ ． ６ ／ｉ ｎ１０ —４ ８ ０２０ ． ５ ： ０３ ９ｊｓ ．０ ０３ ２ ． １ ．３０ ９ ．ｓ ２ ４
ｌ 概 述
随着计算机技术和网络宽带技术 的发展 ， ｏＰ将 得到广 Ｖｌ 泛应 用 。会话 初始 协议 （ｅｓ ｎ Ｉｉａ ｏ ｒｔｃ ｌ Ｉ） Ｓ ｓｉ ｎｔｔ ｎ Ｐｏｏｏ，ＳＰ是 ｏ ｉｉ
ｃ ｍｍｕ ｉａ ｏ ， ｎ ｖ ｉｉｇｔｅｄｓ ｄ ａ ｔｇ ｆ ｕ ｌ ｅ ｎｒ ｓ ｕ ｔｒ（ ＫＩ． ｏ ｎｃ ｔ ｎ ａ ｄａ ｏｄｎ ｉ ｖ ｎａ ｅ ｂ ｉ Ｋ ｙＩｆａｔ ｃｕ ｅＰ ） ｉ ｈ ａ ｏＰ ｃ ｒ
［ ｙｗ ｒ ｓ ｅｒｏＰ ｅ ｅｓ ｎＩｉａｉｎＰｏｏ ｏ（２ ＳＰ ；ｄ ｎｉ ； ｕｈ ｎｉａｏ ； ｅ ｇｅｍｅｔｂｌ ｅｒｋ ｙｅｃｏ Ｋｅ ｏ ｄ ｉ Ｐ ｅ ｅｒ ｓｉ ｔ ｔ ｒｔｃｌＰ Ｐ Ｉ）ｉｅｔｙ ａ ｔｅ ｔ ｔ ｎ ｋｙａ ｒｅ ｎ； ｉｎ ａ； ｅ ｓｒｗ ｔ Ｓ ｏ ｎｉ ｏ ｔ ｃｉ ｉ
中图分类号：Ｔ ９５ Ｎ１． ９
基 于身份 的 Ｐ Ｐ Ｉ ２ Ｓ Ｐ可认证 密钥协 商方案
蒋 华 ，贾永兴 ，汪良辰 ，杨庆锐
（． １ 北京 电子科技学院通信工程系 ，北京 １０ ７ ；２ 西安电子科技大 学通信工程学院 ，西安 ７ ０ ７ ） ００ ０ ． １０ １
捕
要 ：为解决点对点会话初始协议（２ ＳＰ的安全性问题，根据其分布式特点，结合身份 公钥密 码，提 出一种 可认证 密钥协商方案。分 ＰＰ Ｉ）