认证群密钥协商协议的安全性分析与改进 被引量：3

1

作者 汪小芬 李胜强 肖国镇 《电子科技大学学报》 EI CAS CSCD 北大核心 2009年第1期51-54,共4页

对Tseng协议构造了一种有效的中间人伪造攻击,敌手可以成功获得群会话密钥,因此Tseng协议不满足密钥认证性。然后基于Tseng协议的安全缺陷,提出改进协议,并进行安全性分析和性能分析。改进协议实现了通信节点之间的双向认证,不但满足前... 对Tseng协议构造了一种有效的中间人伪造攻击,敌手可以成功获得群会话密钥,因此Tseng协议不满足密钥认证性。然后基于Tseng协议的安全缺陷,提出改进协议,并进行安全性分析和性能分析。改进协议实现了通信节点之间的双向认证,不但满足前向安全性、密钥认证性,还能有效抵抗被动攻击和中间人伪造攻击。改进协议中的低能量节点计算出会话密钥的时间只需2.03s,高能量节点的计算时间仅为原协议的1/2,并且通信开销减小了40%,更适用于能量受限,带宽受限的移动通信系统。 展开更多

关键词 群密钥协商 前向安全性 密钥认证 中间人伪造攻击

在线阅读 下载PDF 职称材料

基于DLE协议的可认证群密钥协商协议——EAGKA 被引量：2

2

作者 丁勇 田海博 王育民 《西安电子科技大学学报》 EI CAS CSCD 北大核心 2004年第6期915-918,共4页

分析了基于二叉树的可认证群密钥协商协议AGKA,指出了由于该协议中群体成员在协商过程中协商地位不平等而存在的安全缺陷,即一个地位高的成员可能通过使用不同的共享密钥欺骗同一个群中地位低的成员.因此提出了一个基于DLE协议认证的高... 分析了基于二叉树的可认证群密钥协商协议AGKA,指出了由于该协议中群体成员在协商过程中协商地位不平等而存在的安全缺陷,即一个地位高的成员可能通过使用不同的共享密钥欺骗同一个群中地位低的成员.因此提出了一个基于DLE协议认证的高安全性密钥协商协议———EAGKA协议,使成员间协商地位安全平等,可以很好克服AGKA协议中存在的问题.EAGKA协议适用于安全度较高的群密钥协商场合. 展开更多

关键词 群密钥协商 DLE协议 AGKA EAGKA协议

在线阅读 下载PDF 职称材料

两轮次的可否认的群密钥协商协议 被引量：3

3

作者 陈勇 何明星 +1 位作者 曾晟珂 李虓 《密码学报》 CSCD 2016年第2期137-146,共10页

可否认的群密钥协商协议是指两方或多方参与者在一个开放的公共信道上通过协商得到一个共享的会话密钥,并利用该会话密钥建立一个安全的保密信道.同时,协议的可否认性使得在协商过程中产生的通信副本不能证明任何协议的参与者曾经参与... 可否认的群密钥协商协议是指两方或多方参与者在一个开放的公共信道上通过协商得到一个共享的会话密钥,并利用该会话密钥建立一个安全的保密信道.同时,协议的可否认性使得在协商过程中产生的通信副本不能证明任何协议的参与者曾经参与了协商.正是由于协议的一系列特性,使得可否认的群密钥协商协议在隐私保护等场合有着广泛的应用,如互联网中的金融谈判等.本文旨在研究如何构造一个安全的高效的可否认群密钥协商协议,其基本思想是将可否认认证引入到群密钥协商协议中.本文所采用的方法是在一个无认证的群密钥协商协议(DB-GKA协议)的基本上,利用零知识认证方案构建可否认的群密钥协商协议.在不改变原有协议安全性的前提下,通过成功地构造一个模拟者S来证明了我们的协议满足可否认性,同时,利用分叉引理显示我们的协议满足认证性.相比于以往的协议,我们的协议在计算效率虽无明显优势,但是我们协议只需要两个轮次即可完成,这在通信效率上有了很大的提高. 展开更多

关键词 群密钥协商 可否认性 认证性 两轮次协议

在线阅读 下载PDF 职称材料

基于Pairing的可认证的群密钥协商协议

4

作者 李明 王勇 +1 位作者 谷大武 白英彩 《上海交通大学学报》 EI CAS CSCD 北大核心 2004年第z1期200-203,共4页

基于Pairing计算和密钥树提出了一种高效的动态群密钥协商方案.通过引入群公钥证书并在群密钥中结合群以及成员的长期密钥和临时密钥,提供了隐含密钥认证,以有效地对抗中间人攻击.此外,该方案的设计思想可以作为一种通用方法,把可认证两... 基于Pairing计算和密钥树提出了一种高效的动态群密钥协商方案.通过引入群公钥证书并在群密钥中结合群以及成员的长期密钥和临时密钥,提供了隐含密钥认证,以有效地对抗中间人攻击.此外,该方案的设计思想可以作为一种通用方法,把可认证两方Diffile-Hellman协议扩展到群环境. 展开更多

关键词 PAIRING 群密钥协商 隐含密钥认证

在线阅读 下载PDF 职称材料

抗临时秘密指数泄露攻击的认证群密钥协商协议

5

作者 李国民 何大可 +1 位作者 路献辉 马春波 《西南交通大学学报》 EI CSCD 北大核心 2007年第6期670-674,共5页

为克服大部分现有的认证群密钥协商(AGKA)协议的不足,基于双指数挑战-应答数字签名(DCR签名)和BD方案,提出了具有常数轮AGKA协议.该协议除具有相关AGKA协议的安全性外,还有抗临时秘密指数泄露攻击能力,效率也有所提高.

关键词 认证 群密钥协商协议 临时秘密指数泄露攻击 双指数挑战-应答数字签名 BD方案

在线阅读 下载PDF 职称材料

可否认群密钥协商协议的一般化构造方式 被引量：2

6

作者 张雅哲 徐海霞 李宝 《通信学报》 EI CSCD 北大核心 2011年第3期143-149,共7页

利用Schnorr零知识认证机制,给出了一个构造可否认群密钥协商协议的一般化构造方法。可以将这个一般化方法看作一个编译器,通过增加两轮的数据通信轮和一轮的数据验证轮,它可以将一个非认证的群密钥协商协议转化为一个可否认的群密钥协... 利用Schnorr零知识认证机制,给出了一个构造可否认群密钥协商协议的一般化构造方法。可以将这个一般化方法看作一个编译器,通过增加两轮的数据通信轮和一轮的数据验证轮,它可以将一个非认证的群密钥协商协议转化为一个可否认的群密钥协商协议。在协议轮数和计算量上并没有显著的增加,是一个高效的转化方式。在Random Oracle模型下给出了其安全证明和可否认性证明,一并给出的还有一个应用此编译器转化的具体实例。 展开更多

关键词 群密钥协商 可否认性 一般化构造方式

在线阅读 下载PDF 职称材料

无证书非对称群密钥协商协议 被引量：4

7

作者 陈若昕 陈杰 +1 位作者 张跃宇 党岚君 《密码学报》 CSCD 2016年第4期382-398,共17页

对称群密钥协商方案的目的是协商一个只有群成员能够用来加解密消息的对称加解密密钥.为了满足网络通信的公开性,非对称群密钥协商方案在2009年被首次提出.非对称群密钥协商方案只需要协商出一个共享的群加密密钥,该加密密钥是公开的,... 对称群密钥协商方案的目的是协商一个只有群成员能够用来加解密消息的对称加解密密钥.为了满足网络通信的公开性,非对称群密钥协商方案在2009年被首次提出.非对称群密钥协商方案只需要协商出一个共享的群加密密钥,该加密密钥是公开的,且对应多个不同的解密密钥,即每个群成员都可以计算出一个对应于该加密密钥的解密密钥.任何人都可以利用公开信息计算加密密钥从而可以给群成员发消息,但只有群成员可以正确解密.本文基于无证书公钥密码体系提出一个无证书可认证的非对称群密钥协商方案.首先实现了对群成员身份的认证、对公开信息正确性,完整性的验证,保证了群成员间的安全通信.其次分析了群用户的加入和退出,在成员加入退出后更新密钥以保证前向安全性和后向安全性.最后对方案进行了安全性分析和效率分析,在随机预言机模型中证明了该方案满足选择明文安全,通过与其它方案的效率对比说明该方案在实现相同功能和满足相同安全性的情况下效率更高. 展开更多

关键词 无证书公钥密码 群密钥协商 可认证

在线阅读 下载PDF 职称材料

对Tasi群密钥协商协议的改进及安全分析

8

作者 霍丽娟 李朝阳 孙垒 《郑州轻工业学院学报（自然科学版）》 CAS 2015年第3期94-97,共4页

针对J.L.Tsai等人提出的移动环境下群密钥协商协议存在的安全缺陷,利用数字签名技术,对其进行了改进:在数字签名中加入序列号,用以标记签名和将要生成的群密钥的次序,并将序列号作为数字签名公开验证信息之一,从而实现对移动用户或者具... 针对J.L.Tsai等人提出的移动环境下群密钥协商协议存在的安全缺陷,利用数字签名技术,对其进行了改进:在数字签名中加入序列号,用以标记签名和将要生成的群密钥的次序,并将序列号作为数字签名公开验证信息之一,从而实现对移动用户或者具有较强计算能力的节点所发送消息的及时验证.由安全分析可知,改进后的协议不仅具有原来的安全特性,而且可以抵抗重放攻击或冒充攻击. 展开更多

关键词 群密钥协商协议 双线性对 移动通信 数字签名

在线阅读 下载PDF 职称材料

无人机网络中基于无证书的群组认证密钥协商协议

9

作者 王钺程 朱友文 张志强 《工程科学与技术》 北大核心 2025年第1期213-224,共12页

随着无人机技术在物流行业等场景下的应用越来越广泛,在一些需要多无人机协同工作的场景下无人机之间需要对收集的数据进行交换,使用对称密钥进行加密和解密操作时,由于网络的通信环境是开放的,极易遭到第三方的窃听,通信前无人机协商... 随着无人机技术在物流行业等场景下的应用越来越广泛,在一些需要多无人机协同工作的场景下无人机之间需要对收集的数据进行交换,使用对称密钥进行加密和解密操作时,由于网络的通信环境是开放的,极易遭到第三方的窃听,通信前无人机协商的会话密钥也容易遭到泄露。因此,本文面向无人机网络通信中的身份认证及数据隐私需求,提出一种基于无证书密钥体系的群组认证密钥协商协议。本文协议将无人机群组分为一个高算力的中心节点和多个低算力的节点,以降低通信开销及计算开销。协议共分为注册、协商、加入/退出3个阶段。注册阶段会为每个节点生成密钥对;协商阶段进行会话密钥的计算,群组中高算力中心节点是中枢节点,承担大部分的计算与通信任务,所有节点在注册阶段计算好密钥对后,只需进行高算力的中心节点与低算力节点的两轮交互即可完成密钥协商;此外,在有无人机退出或加入群组的情况下,该协议支持无人机单元及群组密钥的动态变更。本文对所提协议进行了安全性分析并在eCK模型下进行了安全证明,分析结果表明,该协议满足不可否认性、前后向保密性以及抗公钥替换攻击。在模拟实验中与同类型协议进行了计算开销和通信开销的对比,实验结果表明,该协议具有较低的计算开销和通信开销。由于该协议不基于双线性配对构造,所以更适合轻量化的无人机通信场景。 展开更多

关键词 无人机 无证书公钥体系 身份认证 群密钥协商 椭圆曲线加密

在线阅读 下载PDF 职称材料

边云协同场景中基于动态属性权限的群组密钥协商协议

10

作者 张启坤 朱亮 +3 位作者 韩桂锋 刘梦琪 金保华 李元章 《电子学报》 EI CAS CSCD 北大核心 2024年第6期1911-1924,共14页

针对边云协同应用场景中多域间终端的安全通信、信息安全交换及安全资源共享等问题,提出一种基于动态属性权限的群组密钥协商(Group Key Agreement,GKA)协议,为应用场景中的群组终端之间建立了一条安全的通信信道.协议提出了一种密钥证... 针对边云协同应用场景中多域间终端的安全通信、信息安全交换及安全资源共享等问题,提出一种基于动态属性权限的群组密钥协商(Group Key Agreement,GKA)协议,为应用场景中的群组终端之间建立了一条安全的通信信道.协议提出了一种密钥证实算法,解决了传统方案中密钥生成和密钥分发造成的安全隐患;采用隐藏属性认证技术实现对终端身份认证,同时,保障了终端的身份和属性信息不被泄露;采用属性基加密(Attribute-Based Encryption,ABE)与牛顿插值多项式相结合的方式,能够支持安全细粒度的GKA;采用非对称计算,将计算任务转移到边缘服务器上执行,减轻终端的计算量;利用区块链技术不可篡改的特性,实现终端身份和通信信息的完整性验证和数据的可追溯性.此外,该协议支持属性权限动态更新,保障群组密钥的新鲜性.通过与应用的文献进行对比分析,本协议在计算时间、计算能耗和通信能耗方面具有较好的性能. 展开更多

关键词 边云协同 群组密钥协商 牛顿插值多项式 属性基加密 动态属性权限 隐藏属性认证

在线阅读 下载PDF 职称材料

基于身份的移动网动态可认证群组密钥协商协议 被引量：1

11

作者 曹帅 张串绒 宋程远 《空军工程大学学报（自然科学版）》 CSCD 北大核心 2011年第5期67-71,共5页

群组密钥协商是保证无线网络群组安全通信的重要工具之一。2007年,Tseng等提出一种适合无线移动网络的高效群组密钥协商协议。对Tseng协议安全性进行分析,发现Tseng协议不具备认证性,不能抵御主动攻击。因此,通过改进Tseng协议,提出一... 群组密钥协商是保证无线网络群组安全通信的重要工具之一。2007年,Tseng等提出一种适合无线移动网络的高效群组密钥协商协议。对Tseng协议安全性进行分析,发现Tseng协议不具备认证性,不能抵御主动攻击。因此,通过改进Tseng协议,提出一种新的动态可认证群组密钥协商协议。该协议基于身份的公钥密码体制,降低了建立和管理公钥基础设施的代价;同时,协议支持节点间的相互认证。分析结果表明:协议满足群组密钥所要求的安全准则,降低了普通节点的计算和通信成本。 展开更多

关键词 群组密钥协商 基于身份的公钥密码体制 认证 双线性对

在线阅读 下载PDF 职称材料

传感器网络上群组密钥协商协议的设计与实现

12

作者 祝烈煌 刘丹 +2 位作者 王飞 刘汉南 詹培星 《解放军理工大学学报（自然科学版）》 EI 北大核心 2012年第3期266-270,共5页

针对无线传感网节点群组通信存在的安全问题,在无线传感器网络上设计并实现了基于椭圆曲线的固定轮数的群组密钥协商协议。从设计和实现的角度,首先,对椭圆曲线标量乘进行基于NAF表示法的窗口滑动技术优化;然后,分析群组密钥协商协议在... 针对无线传感网节点群组通信存在的安全问题,在无线传感器网络上设计并实现了基于椭圆曲线的固定轮数的群组密钥协商协议。从设计和实现的角度,首先,对椭圆曲线标量乘进行基于NAF表示法的窗口滑动技术优化;然后,分析群组密钥协商协议在传感器网络上存在的问题,提出了数据流驱动网络协议解决方案;最后,在国产无线传感器节点GAINST-CC2430上,首次使群组密钥协商协议在实际无线传感器网络上得到实现。 展开更多

关键词 无线传感器网络 椭圆曲线 群组密钥协商 数据流驱动

在线阅读 下载PDF 职称材料

一种可抵抗内部攻击的高效群组密钥协商协议编译器

13

作者 张子剑 祝烈煌 廖乐健 《东南大学学报（自然科学版）》 EI CAS CSCD 北大核心 2010年第A02期313-317,共5页

目前设计可抵抗内部攻击的群组密钥协商协议需要调用2个不同的协议编译器,使得协议的执行效率较低而且协议设计的复杂度较高,为此,通过改进上述2个协议编译器,提出了一种新的编译器.该编译器只需对群组密钥协商协议进行一次编译,即可生... 目前设计可抵抗内部攻击的群组密钥协商协议需要调用2个不同的协议编译器,使得协议的执行效率较低而且协议设计的复杂度较高,为此,通过改进上述2个协议编译器,提出了一种新的编译器.该编译器只需对群组密钥协商协议进行一次编译,即可生成具有抵抗内部攻击能力的群组密钥协商协议.然后在随机预言机模型下,针对提出的编译器所生成的协议进行了安全性分析,并严格证明了生成的协议是具有抵抗内部攻击能力的群组密钥协商协议.最后对比分析表明,利用提出的编译器生成的协议与现有编译器生成的协议相比,具有较高的效率和较低的设计复杂度. 展开更多

关键词 群组密钥协商 编译器 内部攻击 可证安全

在线阅读 下载PDF 职称材料

具有许可控制功能可认证的群组密钥协商方案

14

作者 温海龙 谷大武 《上海交通大学学报》 EI CAS CSCD 北大核心 2005年第S1期98-102,共5页

针对动态对等群组设计了一个具有许可控制功能并且可认证的密钥协商方案.该方案利用秘密分享实现了许可控制与密钥协商的有机结合,保证了密钥协商方案的系统性和实用性;组成员之间使用基于身份的密钥协商完成相互的认证,解决了传统方式... 针对动态对等群组设计了一个具有许可控制功能并且可认证的密钥协商方案.该方案利用秘密分享实现了许可控制与密钥协商的有机结合,保证了密钥协商方案的系统性和实用性;组成员之间使用基于身份的密钥协商完成相互的认证,解决了传统方式采用PKI公钥证书所引起的带宽消耗和计算开销,保证了群组通信的安全性和高效性. 展开更多

关键词 密钥管理 许可控制 秘密分享 基于身份的密码体制 群组密钥协商

在线阅读 下载PDF 职称材料

新的移动环境下两轮群组密钥协商协议 被引量：1

15

作者 袁思敏 魏福山 马传贵 《信息工程大学学报》 2015年第5期513-520,共8页

随着互联网技术的不断进步,越来越多的领域对群组应用有着大量需求,如电视电话会议、实时信息服务、网络游戏等。无线网络的日渐发展和移动设备的广泛普及,使得人们对群组通信的要求更上一级。如何使得用户在开放的网络环境中生成一个... 随着互联网技术的不断进步,越来越多的领域对群组应用有着大量需求,如电视电话会议、实时信息服务、网络游戏等。无线网络的日渐发展和移动设备的广泛普及,使得人们对群组通信的要求更上一级。如何使得用户在开放的网络环境中生成一个共同的安全的组密钥成为学者们研究的一个热点问题。针对非平衡无线网络环境,首先提出一个新的安全模型,模拟现实环境中敌手通过侧信道攻击等方法得到内存中哈希值的情况或者预计算中哈希函数值保存不当而泄漏的情况,赋予敌手查询临时哈希值的能力;其次,提出了一个新的两轮群组密钥协商协议;最后,在随机预言模型中对该协议进行安全性分析。由于敌手被赋予了更强的能力,新协议较其它同类协议也具有更高的安全性。 展开更多

关键词 群组密钥协商 非平衡无线网络 侧信道攻击 随机预言模型

在线阅读 下载PDF 职称材料

组织隐藏的认证密钥协商协议研究

16

作者 谌至 吴秋新 《北京信息科技大学学报（自然科学版）》 2014年第6期65-68,共4页

针对特定场景中群组成员间的隐私及安全通信问题,提出了一个新的可认讧的安全组织隐藏密钥协商协议。该协议以短签名算法及安全的聚合签名的广播方案(Aggregatable Signature-Based Broadcast,ASBB)为基础,基于k-BDHE假设实现了理论安全... 针对特定场景中群组成员间的隐私及安全通信问题,提出了一个新的可认讧的安全组织隐藏密钥协商协议。该协议以短签名算法及安全的聚合签名的广播方案(Aggregatable Signature-Based Broadcast,ASBB)为基础,基于k-BDHE假设实现了理论安全性,并且该协议实现了组织隐藏。通过与Jarecki提出的协议进行对比,结果表明,该协议在轮数及安全效率上更具有优势。 展开更多

关键词 群组密钥协商 组织隐藏 秘密握手协议

在线阅读 下载PDF 职称材料

《密码学报》第3卷2016年总目次

17

《密码学报》 CSCD 2016年第6期629-636,共8页

关键词 密码 CRT 签名方案 RSA 群密钥协商 密码分析 差分攻击 MIBS 选择明文攻击 选择明文破译法 NTRU VANET 学报 连续出版物 目次

在线阅读 下载PDF 职称材料