试论密钥协商协议及其安全性

简述diffie-hellman密钥协商协议摘要：1.Diffie-Hellman密钥协商协议背景2.Diffie-Hellman密钥协商协议原理3.Diffie-Hellman密钥协商协议的优势4.Diffie-Hellman密钥协商协议的局限性5.应用场景正文：diffie-hellman密钥协商协议是一种在网络通信中用于安全交换密钥的算法。

它解决了对称密码体制中通信双方如何达成共识的问题。

在对称密码体制中，发送方和接收方需要使用相同的密钥进行加密和解密。

然而，如何在不安全的通信环境中传递密钥成为了一个难题。

Diffie-Hellman密钥协商协议就在这种背景下应运而生。

Diffie-Hellman密钥协商协议的工作原理如下：1.选择一个大素数p作为全局公开参数。

2.选择一个在模p意义下的原根g。

3.通信双方（例如Alice和Bob）分别选择一个随机数a和b作为私有密钥。

4.Alice计算出A=g^a mod p，并将A发送给B。

5.Bob计算出B=g^b mod p，并将B发送给Alice。

6.双方根据接收到的对方密钥，计算出共享密钥K=A^b mod p（Alice）和K=B^a mod p（Bob）。

Diffie-Hellman密钥协商协议的优势在于，即使第三方（如攻击者C）截获了通信过程中的公开信息，也无法获得通信双方的私有密钥。

这是因为计算共享密钥的过程依赖于双方的私有密钥，而公开信息中仅包含了双方计算过程中的中间结果。

然而，Diffie-Hellman密钥协商协议并非完美无缺。

在某些情况下，它可能受到中间人攻击。

例如，攻击者C可以在通信过程中篡改Alice和Bob之间的消息，从而获取他们的私有密钥。

为了解决这一问题，可以在协议中引入身份验证机制，以确保通信双方的真实性。

Diffie-Hellman密钥协商协议在许多场景下具有广泛的应用，如SSL/TLS 协议、VPN等。

它为通信双方提供了一种安全、高效的方法来交换密钥，从而确保了通信过程中的安全性。

密钥协商流程范文密钥协商是指在通信双方建立安全的通信时，通过一系列的步骤获取一个共享的密钥，从而实现对通信数据的加密和解密。

密钥协商流程可以分为以下几个阶段：初始化、参数传递、密钥生成和验证。

首先是初始化阶段，通信双方需要初始化一些必要的参数。

这些参数可能包括算法标识、密钥长度、安全性要求等。

双方需要确保初始化过程的安全性，通常是通过预共享密钥、数字证书、身份验证等方式来保证。

接下来是参数传递阶段，通信双方需要交换一些算法参数和随机数。

算法参数是用来识别和支持协商所使用的密钥协商算法的。

随机数是为了增加密钥的随机性，以保证密钥的安全性。

在这个阶段，通信双方通常使用非对称加密算法对这些参数进行加密，以防止被窃听者获取这些参数。

然后是密钥生成阶段，通信双方使用协商算法和传递的参数来生成一个共享的密钥。

密钥生成的过程通常是通过一系列的数学运算来完成的。

这个过程包括使用双方各自的私钥和对方的公钥进行运算，以及使用随机数等参数进行混淆。

通过这个过程，通信双方可以得到一个相同的密钥，该密钥只有通信双方知道。

最后是验证阶段，通信双方需要验证协商得到的密钥的合法性。

这个过程主要是为了防止中间人攻击和窃听攻击。

双方可以通过一些加密散列函数或数字签名来验证密钥的合法性。

如果验证通过，则表示密钥协商成功，可以进行安全的通信。

需要注意的是，密钥协商流程中的安全性主要依赖于所使用的加密算法和协议的安全性。

密钥协商算法应该具备抗量子计算攻击的特性，同时还应该考虑保护隐私信息，防止中间人攻击和窃听攻击。

因此，选择合适的协商算法和参数是保障密钥协商安全的重要环节。

总之，密钥协商是确保通信双方能够建立安全通信的重要过程。

通过正确的初始化、参数传递、密钥生成和验证阶段，通信双方可以获得一个共享的密钥，从而实现对通信数据的加密和解密。

为了保障密钥协商的安全性，选择合适的协商算法和参数是非常重要的。

网络秘钥交换协议的安全性研究一、引言随着信息化时代的发展，各种互联网通信方式已经成为人们日常工作和生活中必不可少的工具。

网络通信的安全问题是当今互联网领域获得关注的重点问题。

在网络通信中，网络秘钥交换协议是保证通信安全的重要手段之一。

本文将就网络秘钥交换协议的安全性研究进行探究。

二、网络秘钥交换协议的实现方式网络秘钥交换协议主要实现方式有两种，一种是基于非对称加密方法实现，例如RSA公钥密码算法。

所谓RSA公钥密码算法，就是利用某些特殊数学问题，让加密和解密的运算难以反向计算。

因此在使用这种算法的时候，需要先生成一个公钥和一个私钥，公钥放在网络上供所有人使用，私钥则只有本人可以使用，可以用来对网络信息传输进行加密、解密等操作。

另一种实现方式则是对称加密方式。

对称密钥算法是指加密和解密消息是使用同一个密钥的算法。

这种方法需要加密者和解密者都知道密钥，当加密消息时将明文和密钥一起进行运算，得到密文，解密时将密文和密钥进行运算，得到原来的明文。

对称加密算法中常用的有DES、AES等。

三、网络通信中存在的安全威胁在网络通信中，由于不可避免地面临各种恶意攻击，网络秘钥交换协议也屡屡受到威胁，主要威胁有以下几种。

1.中间人攻击中间人攻击将发送方和接收方之间的通信拦截下来，攻击者可以自由地读取、修改和注入数据。

对于一个不安全的网络，中间人攻击是最常见的安全威胁之一。

2.重放攻击重放攻击是指攻击者将之前传输过的数据再次发送给接收方，使得接收方无法识别数据的真实性，从而导致数据丢失，或者导致接收方做出错误的决策。

3.数据篡改数据篡改是指在数据传输过程中，攻击者修改信息内容，导致接收方收到错误信息，给接收方带来损失。

四、提高网络秘钥交换协议安全性的方法1.使用加密技术采用一定的加密技术，对数据进行加密处理，这样即使数据被窃取或者截取，也无法轻易解密。

在加密过程中，对秘钥进行加密处理，提高秘钥传输的安全性。

2.使用数字签名技术数字签名技术是通过数字证书对文件或者信息的真实性进行认证的过程。

Internet密钥IKE协议安全性分析作者：马萌王全成康乃林来源：《软件》2013年第07期摘要：为了应对Internet密钥交换协议面临的复杂多样的网络威胁和攻击手段，本文详细分析了IKE协议的基本思想和主要存在的四个方面的安全缺陷，为采取更加有效的信息安全技术和方法，堵塞可能的安全漏洞和隐患提供帮助，从而满足日益增长的网络安全应用要求。

关键词：Internet密钥交换协议；IPSec；IKE中图分类号：TP309 文献标识码：A DOI：10.3969/j.issn.1003-6970.2013.07.038本文著录格式：[1]马萌，王全成，康乃林.Internet密钥IKE协议安全性分析[J].软件，2013，34（7）：112-1140 引言在开放性的网络体系中，进行秘密、敏感信息传递时，首先要求通信双方拥有共享密钥，才能够按照安全性需求对数据进行机密性、完整性和身份认证保护。

为了应对Internet密钥交换协议面临的复杂多样的网络威胁和攻击手段，本文详细分析了IKE协议的基本思想和主要存在的四个方面的安全缺陷，为采取更加有效的信息安全技术和方法，堵塞可能的安全漏洞和隐患提供帮助，从而满足日益增长的网络安全应用要求。

1 IKE协议的基本思想IKE协议吸取ISAKMP协议、OAKLEY协议和SKEME协议各自的特点组合而成[1]，同时还重新定义了两种密钥交换方式[1]。

一次典型的IKE密钥协商交换可描述如下（第一阶段采用主模式和公钥签名身份验证）：（1）SA载荷交换，协商认证算法、加密算法等，交换Cookies对；（2）KE载荷，Nonce载荷交换，提供计算共享密钥的有关参数信息。

（3）通信双方分别计算共享密钥参数。

（4）通信双方进行身份验证，构建IKE SA；（5）进行IPSec SA载荷和选择符信息交换，协商IPSec SA的验证算法、加密算法，计算IPSec SA密钥参数，构建IPSec SA。

IKEv协议安全性分析IKEv（Internet Key Exchange version）是一种用于在IPsec（Internet Protocol Security）协议中进行密钥交换的协议。

它的安全性对于保护通信的机密性、完整性和身份验证至关重要。

本文将对IKEv协议的安全性进行详细分析，并对其可能的安全风险进行评估。

1. IKEv协议概述IKEv协议是一种基于密钥交换的安全协议，用于在IPsec协议中协商和建立安全连接。

它提供了以下主要功能：- 密钥协商：IKEv协议使用Diffie-Hellman密钥交换算法来协商双方之间的共享密钥。

- 身份验证：IKEv协议支持各种身份验证方法，包括预共享密钥、数字证书和公钥基础设施。

- 安全协商：IKEv协议协商双方之间使用的加密算法、身份验证方法和安全参数等。

2. IKEv协议的安全机制IKEv协议采用了一系列安全机制来保护通信的安全性。

其中包括：- 主模式和快速模式：IKEv协议使用主模式和快速模式来建立安全连接。

主模式通过多个交互步骤来完成密钥协商和身份验证，而快速模式则以更高效的方式进行协商。

- 前向安全性：IKEv协议通过协商和更新密钥材料来实现前向安全。

这意味着即使某个密钥被泄露，以前的通信也不会受到影响。

- 安全关联：IKEv协议使用安全关联（Security Association）来管理和保护通信的数据流。

安全关联包括协商的密钥、加密算法和身份验证方法等。

3. IKEv协议安全性评估尽管IKEv协议具有一系列安全机制，但仍存在一些潜在的安全风险。

以下是一些可能的安全问题：- 中间人攻击：IKEv协议中的密钥协商过程容易受到中间人攻击的威胁。

攻击者可能会伪装成合法的通信方，协商并获取密钥。

- 密钥泄露：如果IKEv协议使用的密钥被泄露，通信的机密性和完整性将受到威胁。

- 身份验证缺陷：如果身份验证方法不安全或配置不正确，攻击者可能会成功伪装成合法的通信方。

安全高效的群组密钥协商协议胡红宇;艾灵仙【摘要】群组密钥协商(GKA)是保证随后安全通信的重要手段之一.提出了一种新的群组密钥协商协议,在协议中,参与者可以通过一系列算法对其他参与者的真伪进行验证.该协议以较低的计算成本实现参与者安全的会话密钥协商,具备可容错性和长期私钥可重用性的特点.分析表明可抵抗多数常见攻击.【期刊名称】《计算机应用》【年(卷),期】2010(030)009【总页数】4页(P2401-2403,2448)【关键词】密码学;群组密钥协商;可容错性;可扩展性【作者】胡红宇;艾灵仙【作者单位】永州职业技术学院,计算机信息管理系,湖南,永州,425000;永州职业技术学院,计算机信息管理系,湖南,永州,425000【正文语种】中文【中图分类】TP3090 引言近年来，网络技术及相关安全技术的快速发展使得即时通信成为可能。

在即时通信中，会话的安全问题一直是学者们关注的热点之一。

为了防止会话参与者之外的成员获得会话信息，一般采取对会话内容进行加密的方法。

目前，学者们提出了两种群组会话密钥生成的方法:群组密钥分配(Group Key Distribution，GKD)［1－3］和群组密钥协商 (Group Key Agreement，GKA)［4－6］。

在 GKD 协议中，密钥分配者选择一个会话密钥，并秘密地发送给参与者。

密钥分配协议的优点是简单，并且只需较少的计算量和通信量。

然而，这种密钥建立方法存在着一个非常严重的问题，即协议需要一个可信的第三方作为密钥分配者，这一条件在现实的网络环境下很难实现。

在GKA协议中，所有参与者提供协议规定的秘密信息，共同建立会话密钥。

尽管群密钥协商协议与群密钥分配协议相比需要消耗较多的计算量和通信量，但不需要可信第三方的参与，这一优点使得群密钥协商成为目前群密钥建立协议中的研究热点。

为了克服传统的群组密钥协商协议(如 BD协议［7］，STR协议［8－9］，GDH 协议［10］和 TGDH 协议［11］等)只能抵抗被动攻击者攻击的缺陷，学者们提出了可认证的群组密钥协商协议(如文献［12－14］等)。

量子密钥分发协议及其安全性分析量子密钥分发（Quantum Key Distribution，QKD）是一种利用量子力学原理实现的安全通信技术，其主要目的是确保通信双方在通信过程中生成的密钥是安全的。

在传统的加密通信中，密钥的分发通常是通过公开信道进行的，而这种方式容易受到黑客的攻击。

相比之下，量子密钥分发协议通过利用量子力学的特性，可以实现完全安全的密钥分发。

量子密钥分发协议的基本原理是利用量子态的不可克隆性和量子测量的干扰性。

在协议的执行过程中，通信双方通常被称为Alice和Bob。

首先，Alice会生成一系列的量子比特，并将它们随机地编码成不同的量子态，例如，基态和正交态。

然后，Alice会发送这些量子态给Bob。

在传输过程中，由于量子态的不可克隆性，任何窃听者（Eavesdropper）无法复制这些量子态而不被Alice和Bob察觉。

同时，由于量子测量的干扰性，任何窃听者在对量子态进行测量时，都会对量子态产生干扰，从而被Alice和Bob察觉到。

在接收到Alice发送的量子态后，Bob会随机地选择对这些量子态进行测量，并记录下测量结果。

然后，Alice和Bob会公开他们的测量结果，并进行比较。

如果没有发现任何干扰，说明密钥分发过程是安全的，他们可以将测量结果作为密钥使用。

否则，说明有窃听者存在，他们需要放弃当前的密钥，并重新执行协议。

量子密钥分发协议的安全性主要来自于量子态的特性。

量子态的不可克隆性意味着窃听者无法窃取密钥的信息，因为窃听者无法复制量子态。

而量子测量的干扰性则意味着窃听者无法窃听密钥的信息，因为窃听者在对量子态进行测量时会干扰到量子态，从而被Alice和Bob察觉到。

然而，尽管量子密钥分发协议具有很高的安全性，但仍然存在一些攻击手段。

其中最常见的攻击是所谓的中继攻击（Relay Attack）。

在中继攻击中，窃听者会在Alice和Bob之间插入一个中继器，用来接收和转发量子态。

收稿日期：２０２０ ０４ ０２；修回日期：２０２０ ０６ １６ 基金项目：国家重点研发计划课题资助项目（２０１８ＹＦＢ１００４１０１，２０１８ＹＦＢ０８０３６００）作者简介：许盛伟（１９７６ ），男，江西吉安人，副教授，硕导，博士，主要研究方向为信息安全、密码应用；任雄鹏（１９９６ ），男，山西临汾人，硕士，主要研究方向为密码协议（ｘｐｒ１３９５２１１５６３５＠１６３．ｃｏｍ）．两个安全的无证书三方认证密钥协商协议许盛伟１，２，任雄鹏１，２（１．北京电子科技学院，北京１０００７０；２．西安电子科技大学通信工程学院，西安７１００７１）摘　要：针对李、贾的两个无证书三方协议，分别构造具体攻击算法证明方案均有安全缺陷，进一步提出了新的三方认证密钥协商协议并进行分析；由于该协议计算效率的局限性，同时在考虑内部人攻击的情况下采用Ｓｃｈｎｎｏｒ签名提出第二个协议。

与同类协议相比，两协议均具有安全性优势，满足完美前向安全、已知会话密钥安全、抗密钥泄露伪装安全和抗临时密钥泄露安全等属性，避免了证书管理和密钥托管的缺陷；协议１与２相比，前者通信成本较低并实现了可证安全，后者计算效率更高且抗内部人攻击，均适用于电子商务、手机漫游或电子会议三方交互应用场景。

关键词：三方协议；无证书；密钥协商；可证安全；内部人攻击中图分类号：ＴＰ３０９．７ 文献标志码：Ａ 文章编号：１００１ ３６９５（２０２１）０４ ０３８ １１６５ ０６ｄｏｉ：１０．１９７３４／ｊ．ｉｓｓｎ．１００１ ３６９５．２０１９．１２．０７０６ＴｗｏｓｅｃｕｒｅｃｅｒｔｉｆｉｃａｔｅｌｅｓｓａｕｔｈｅｎｔｉｃａｔｅｄｔｒｉｐａｒｔｉｔｅｋｅｙａｇｒｅｅｍｅｎｔｐｒｏｔｏｃｏｌｓＸｕＳｈｅｎｇｗｅｉ１，２，ＲｅｎＸｉｏｎｇｐｅｎｇ１，２（１．ＢｅｉｊｉｎｇＥｌｅｃｔｒｏｎｉｃＳｃｉｅｎｃｅ＆ＴｅｃｈｎｏｌｏｇｙＩｎｓｔｉｔｕｔｅ，Ｂｅｉｊｉｎｇ１０００７０，Ｃｈｉｎａ；２．ＳｃｈｏｏｌｏｆＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎｓＥｎｇｉｎｅｅｒｉｎｇ，ＸｉｄｉａｎＵｎｉｖｅｒｓｉｔｙ，Ｘｉ’ａｎ７１００７１，Ｃｈｉｎａ）Ａｂｓｔｒａｃｔ：ＦｏｒＬｉａｎｄＪｉａ’ｓｔｗｏｃｅｒｔｉｆｉｃａｔｅｌｅｓｓｔｒｉｐａｒｔｉｔｅｐｒｏｔｏｃｏｌｓ，ｔｈｉｓｐａｐｅｒｃｏｎｓｔｒｕｃｔｅｄｔｈｅｓｐｅｃｉｆｉｃａｔｔａｃｋａｌｇｏｒｉｔｈｍｓｔｏｐｒｏｖｅｔｈａｔｔｈｅｐｒｏｔｏｃｏｌｓｈａｄｓｅｃｕｒｉｔｙｆｌａｗｓ．Ｆｕｒｔｈｅｒｉｔｐｒｏｐｏｓｅｄａｎｄａｎａｌｙｚｅｄａｎｏｖｅｌａｕｔｈｅｎｔｉｃａｔｅｄｔｒｉｐａｒｔｉｔｅｋｅｙａｇｒｅｅｍｅｎｔｐｒｏｔｏｃｏｌ．Ｂｅｃａｕｓｅｏｆｔｈｅｗｅａｋｎｅｓｓｏｆｃｏｍｐｕｔａｔｉｏｎｃｏｓｔ，ｉｔｐｒｏｐｏｓｅｄｔｈｅｓｅｃｏｎｄｐｒｏｔｏｃｏｌｂａｓｅｄｏｎＳｃｈｎｎｏｒｓｉｇｎａｔｕｒｅｍｅａｎｗｈｉｌｅｃｏｎｓｉｄｅ ｒｉｎｇｔｈｅｉｎｓｉｄｅｒａｔｔａｃｋ．Ｃｏｍｐａｒｅｄｗｉｔｈｓｉｍｉｌａｒｐｒｏｔｏｃｏｌｓ，ｂｏｔｈｐｒｏｔｏｃｏｌｓｈａｖｅｓｅｃｕｒｉｔｙａｄｖａｎｔａｇｅｓａｎｄｍｅｅｔｐｅｒｆｅｃｔｆｏｒｗａｒｄｓｅｃｒｅ ｃｙ，ｋｎｏｗｎｋｅｙｓｅｃｕｒｉｔｙ，ｒｅｓｉｓｔａｎｃｅｔｏｋｅｙ ｃｏｍｐｒｏｍｉｓｅｉｍｐｅｒｓｏｎａｔｉｏｎａｔｔａｃｋｓａｎｄｅｐｈｅｍｅｒａｌｋｅｙｌｅａｋａｇｅａｔｔａｃｋｓ，ｅｔｃ．，ａｖｏｉｄｅｄｔｈｅｄｒａｗｂａｃｋｓｏｆｃｅｒｔｉｆｉｃａｔｅｍａｎａｇｅｍｅｎｔａｎｄｋｅｙｅｓｃｒｏｗ．Ｔｈｅｒｅｓｕｌｔｏｆｔｈｅｃｏｍｐａｒｉｓｏｎｅａｃｈｏｔｈｅｒｉｓｔｈａｔ，ｔｈｅｆｏｒｍｅｒｈａｓｐｒｏｖａｂｌｅｓｅｃｕｒｉｔｙａｎｄｌｅｓｓｃｏｍｍｕｎｉｃａｔｉｏｎｃｏｎｓｕｍｐｔｉｏｎ，ｔｈｅｌａｔｔｅｒｉｓｍｏｒｅｅｆｆｉｃｉｅｎｔａｎｄｒｅｓｉｓｔｓｉｎｓｉｄｅｒａｔｔａｃｋ．Ｔｈｅｙａｒｅｂｏｔｈａｐｐｌｉｃａｂｌｅｔｏｔｈｒｅｅ ｐａｒｔｙｉｎｔｅｒａｃｔｉｖｅａｐｐｌｉｃａｔｉｏｎｓｃｅｎａｒｉｏｓｓｕｃｈａｓｅ ｃｏｍｍｅｒｃｅ，ｍｏｂｉｌｅｒｏａｍｉｎｇｏｒｅ ｃｏｎｆｅｒｅｎｃｅ．Ｋｅｙｗｏｒｄｓ：ｔｒｉｐａｒｔｉｔｅｐｒｏｔｏｃｏｌ；ｃｅｒｔｉｆｉｃａｔｅｌｅｓｓ；ｋｅｙａｇｒｅｅｍｅｎｔ；ｐｒｏｖａｂｌｅｓｅｃｕｒｉｔｙ；ｉｎｓｉｄｅｒａｔｔａｃｋ 三方认证密钥协商协议最早由Ｊｏｕｘ［１］提出，不仅适用于为电子商务中买家、卖家、可信第三方等人提供安全通信，还可以为电子会议或两方会话中提供诸多服务，如作为仲裁机构提供主持公平服务。

可证明安全的基于身份的认证密钥协商协议高海英【期刊名称】《计算机研究与发展》【年(卷),期】2012(49)8【摘要】Key agreement protocols are fundamental to establish communications between two or more parties over an insecure network. Authenticated key agreement protocols not only allow parties to compute the session key but also ensure the authenticity of the involved parties. The design of ID-based authenticated key agreement protocols, which are secure and efficient, remains an open question in the field of ID-based cryptography. In recent years, several ID-based two-party authenticated key agreement protocols have been proposed. However, we discover that these protocols are in fact insecure if the attacker has stronger ability of revealing the ephemeral private keys of parties. In this paper, a new ID-based two-party authenticated key agreement protocol is presented which possesses attribute of PKG forward security. In this protocol, the session key is calculated by the long-term private keys and ephemeral private keys of parties. It is provable secure under q-augmented bilinear Diffie-Hellman exponent (q-ABDHE) assumption in standard model. Analysis shows that the session key is also secure even if the attacker gets the long-term private keys or ephemeral private keys of parties. Compared with other protocols from security and performance, our protocol has a good balancebetween computational cost and security.%提出了一种具有私钥产生中心(private key generator,PKG)前向安全性的基于身份的认证密钥协商协议,协议中给出了一种利用用户双方的长期私钥和临时私钥联合计算共享密钥的方法.在标准模型下证明了协议的安全性,并且分析得出,即使攻击者能够同时获得双方的临时私钥或同时获得双方的长期私钥,共享密钥仍然是安全的.性能分析表明,该协议较好地平衡了计算复杂度和安全性这两个协议评价指标.【总页数】5页(P1685-1689)【作者】高海英【作者单位】信息工程大学电子技术学院郑州 450004【正文语种】中文【中图分类】TP309【相关文献】1.基于层级化身份的可证明安全的认证密钥协商协议 [J], 曹晨磊;刘明奇;张茹;杨义先2.一种可证明安全的匿名可认证密钥协商协议 [J], 邓飞;朱莹3.一个基于身份的密钥隔离认证密钥协商协议 [J], 朱国斌;赵洋;熊虎;秦志光4.基于PKI的认证密钥协商协议可证明安全理论研究 [J], 赵建杰;谷大武;胡学先5.可证明安全的群组匿名认证密钥协商协议 [J], 冯涛;刘媛媛;马建峰因版权原因，仅展示原文概要，查看原文内容请购买。

高效的强安全的基于身份认证密钥协商协议舒剑【摘要】现有的基于身份(ID)认证协议大多在CK模型中被证明是安全的,而CK模型比扩展的CK模型(eCK模型)更弱.基于NAXOS方法,利用双线性对设计了一种新协议,并基于随机预言假设和GBDH假设,在eCK模型中证明了协议的安全性.与其他的基于身份认证协议相比,新协议的计算复杂度和通信复杂度较低；满足主密钥前向安全性和完美前向安全性,并抗密钥泄漏伪装.%Most of the existing Identity-based (ID) authenticated protocols are proven secure in the Canetti-Krawczyk (CK) model which is weaker than the extended Canetti-Krawczyk (eCK) model. Based on NAXOS trick, a new scheme using bilinear pairing was proposed. The security of the scheme was proven in the eCK model under the random oracle assumption and the Gap Bilinear Diffie-Hellman ( GBDH) assumption. The proposed protocol was efficient in computational cost and communication round when compared with other solutions. The new protocol also satisfied master key forward security, perfect forward security and anti-key-leak disguise.【期刊名称】《计算机应用》【年(卷),期】2012(032)001【总页数】4页(P95-98)【关键词】认证;密钥协商;基于身份;双线性对;随机预言;GBDH假设【作者】舒剑【作者单位】江西财经大学电子商务系,南昌330013;电子科技大学计算机科学与工程学院,成都611731【正文语种】中文【中图分类】TP309.20 引言密钥协商是安全通信的重要环节。

密钥协商算法近年来，随着信息系统在各行各业的广泛应用，安全性已经成为一个重要的关注点。

在信息的传输过程中，密钥的安全是确保信息通信安全的重要因素，而密钥协商算法是用于传输方之间形成安全会话的重要工具。

密钥协商算法是一种用于实现完全安全通信的加密算法，允许信息发送者和接收者使用一个共享的密钥来加密信息。

它也允许用户之间的密钥交换，以便双方都能够使用同一个密钥。

这种算法的实现需要考虑到两个关键因素：首先是安全性，即使攻击者有能力监听通信，也不能破解通信的密钥；其次是可实施性，即必须能够实现自动化的过程。

常见的密钥协商算法包括DH (Diffie-Hellman)ECDH (Elliptic Curve Diffie-Hellman) 两种。

DH算法基于离散对数问题，旨在解决在未知环境中两个参与方之间交换私钥的问题。

ECDH算法是基于椭圆曲线密码学的密钥交换协议，用于在公开网络上传输困难破解的密钥。

在DH算法中，每个参与方都分别生成一个私钥和一个公钥，然后将自己的公钥分别发送给其他参与方。

每个参与方都使用对方的公钥和自己的私钥生成一个密钥，这就是所谓的“共享密钥”。

每个方都利用自己的私钥和对方的公钥生成的共享密钥进行加密，从而确保安全的通信。

ECDH算法允许参与方计算出一个共享椭圆曲线值，用于同步加密和解密的过程。

当公钥交换发生时，参与方会在共享密钥空间中随机生成私钥，并根据椭圆曲线加密算法计算出一个共享椭圆曲线值。

参与方之间进行椭圆曲线加密的过程也会根据共享椭圆曲线值产生相等的密钥。

在实际应用中，可以设计不同的系统结构来实现密钥协商算法，包括基于对等协议、维基协议和中心化协议。

对等协议是大家公认的比较安全的协议，其基本原理是不需要任何第三方服务器就可以实现双方之间的密钥协商。

维基协议则是一种基于双方共享一个秘钥的协议，它能够增强双方之间的安全性，但是它仍然需要一个可信任的第三方来处理双方之间的密钥协商。