UC安全的双向口令认证密钥协商协议
有门限可认证的多重秘密密钥协商方案
Ｏｅ ．２ ７ ｔ ００
有 门 限 可 认 证 的 多 重 秘 密 密 钥 协 商 方 案
张艳硕 ， 刘卓军 （． １ 北京电子科技学院 基础部 ， 北京 １０ ７ ； ００ ０ ２ 中国科 学 院 数 学机械 化 重点 实验 室 ， ． 北京 １０８ ） ０ ００
（ｈ ｎｙｎ ｈ ｏ ｍ ｓａ ．ｎ ｚａ ｇａ ｓｕ ＠ａ ｓ．ｅ ｅ ） 摘 要 ： 密钥管理 是信 息安 全 中的一 个重要领 域 ， 密钥 协 商是 密钥 管理 中的一 个重要 方 面。基 于
线性码理论给出了一个计算安全的有 门限可认证的 多重秘密密钥协商方案。该方案使得参与者可以 协商秘密密钥， 而不用基于离 对数假设。参与秘 密密钥协商的参与者组成的集合 必须满足 门限要 散 求才能进行秘密密钥协 商； 同时协商的秘密密钥具有多重性 ， 即进行一次秘 密协商， 可产生 出多个秘 密密钥。该 方 案基 于线性码 理论 ， 以进 行验 证 ， 有认 证 功能 ， 可 具 能够 防止 第三方攻 击 。 关键词 ： 线性 码 ； 第三 方攻 击 ； 密钥 协 商 ； 门限 ； 多重秘 密 ； 认证
无线局域网认证中密钥协商方案
Ｋ ｅ ｅ ｏ ｉ ｔｏ ｎ Ｗ ｉｅｅ ＬＡＮ ｒ ｉｉａ ｉ ｎ ｙ Ｎ ｇ ｔａ ｉ ｎ ｉ ｒ ｌ ｓ ｓ Ｃｅ ｔｆｃ ｔｏ
ＣＡＯ Ｙａ ｇ ＣＨＥＮ ｎ Ｌｕ
（ ｃ ｏ ｌｏ ａｈｅ ｔｃ ｎ ｍ ｐ ｔｒＳ ｉｎ ｅ ｈ ｎ ｘ Ｓ ｈ ｏ ｆＭ ｔ ｍａ ｉｓａ ｄＣｏ ｕ ｅ ｃｅ ｃ ，Ｓ ａ ｎ ｉＵｎｉ ｒｉｙ ｏ ｃ ｏｏ ｙ，Ｈａ ｈ ｎ ７ ３ ０ ） ｖｅｓｔ ｆＴｅｈｎ ｌｇ ｎｚ ｏ ｇ ２ ０ ０
７ ０
曹
阳等 ： 线局域 网认证 中密钥协商方案 无
第４ Ｏ卷
着 向申请者 发送 Ｅ ＡＰ请 求 （ Ｓ Ｓａｔ包 ， ＴＬ ｔｒ ） 并等 待对 方 回
应； ６ ）客 户 端 收 到 ＴＬ ｔｒ包 时 ， 送 ｃｅ ｔｈ ｌ 报 文 ， ＳＳａｔ 发 ｌ ｎ＿ ｅ ｏ ｉ ｌ
３ ）Ａｌ ｅ ｉ 收到消息 ＾ ｃ 后 ， 计算 ｙｚ １ ２获得 Ｂ的证 —ｒｙ ，
书和时 间戳 Ｃ ｒ ７ 一Ｄ— ，（ ）验 证 Ｃ ｒ 的有 效 ｅｔ ｌ ＂ Ｂ ｌ１ Ｙｚ ， ｅｔ Ｂ
性 。如果验证成功 ， 则继续下一步 ， 否则要求重发消息 Ｍ ；
４ ）计算 ｙ ６ ， １一ｎ 验证 ｈ Ｙ ２ｌ １ ｌＣ ｒ Ｔ ） 以 （ １ ｌ ６ １ ｅｔ ｌ １ ， Ｂ ｌ ｙ
密钥 。协议过程如图 １ 所示 （ 假设由用户 Ａ发起会话 ） ： １ ｉ 生成随机数 ｎ∈［ ， ）Ａｌｅ ｃ ２ 一２ ， ］ 计算 Ｙ１ 并 一ｒＰ，
向用 户 Ｂ发 送 消 息 Ｍ １ 一ｙ。 ；
生 成ｙ，消息 并将 消 息Ｍ， 发送给Ｂ ｂ ｏ
包含版本 、 随机 数 、 话 Ｉ 加密算 法 等参数 。同时 ， 会 Ｄ、 在这
kupenc密钥 -回复
kupenc密钥-回复什么是KUPENC密钥？KUPENC密钥是一种用于加密和解密数据的密码算法。
它采用了对称密钥加密技术，即加密和解密所使用的密钥是相同的。
KUPENC密钥主要用于保护数据的机密性，确保只有授权的用户才能访问和理解数据。
密钥生成过程生成KUPENC密钥的第一步是选择一个合适的密钥长度。
一般来说，密钥越长，加密强度越高，但同时会增加计算和存储的成本。
因此，选择适当的密钥长度是很重要的。
在选择密钥长度之后，接下来的步骤是生成随机的密钥。
这可以通过使用安全的伪随机数生成器来实现。
密钥生成器应具备足够的随机性，以确保生成的密钥是真正随机的。
一旦密钥生成器生成了密钥，就需要将其存储在一个安全的地方。
只有授权的用户才能访问和使用该密钥。
为了加强密钥的安全性，可以使用密钥管理系统来存储和保护密钥。
加密过程使用KUPENC密钥进行加密的过程非常简单。
首先，需要将明文数据分成固定大小的块。
这样做是为了方便处理和加密每个块。
对于每个块，使用KUPENC密钥进行加密。
加密的过程通常涉及到一系列的数学运算，如异或运算、置换和代换等。
这些运算使得加密后的数据具有很高的混乱性，从而增加了破解密文的难度。
加密后的数据可以通过网络或其他途径传输给接收方。
由于数据已经经过加密，即使遭到截获，攻击者也无法理解其中的内容。
解密过程解密过程与加密过程类似，但是操作相反。
首先，接收方需要使用相同的KUPENC密钥对加密数据进行解密。
由于加密和解密使用了相同的密钥，所以只有授权的用户才能成功解密数据。
解密过程中，需要对加密后的数据进行逆向操作，以还原出原始的明文数据。
这样做是为了确保接收方可以正确地理解并使用数据。
一旦解密完成，接收方可以对数据进行进一步的处理、分析和使用。
由于数据已经恢复成明文的形式，因此可以直接使用和理解其中的内容。
总结KUPENC密钥是一种用于加密和解密数据的密码算法。
在生成密钥的过程中，选择合适的密钥长度并生成随机的密钥非常重要。
一种移动环境下的基于身份的端到端认证和密钥协商协议
目前 虽 然 ３ 的 认 证 和 密 钥 管 理 等 方 面 的 安 全 性 有 很 大 Ｇ
Ｐ Ｇ） Ｋ 。相 比传统的公钥密码体制 ，Ｂ Ｉ Ｅ系统更 加简单 ， 只需 密
提高… ， 但仍然存在缺乏应用域安全 、 没有提供通 信安全透 明
钥产生 中心完成用户身份认证 、 私钥 生成和安全传 送 ， 多数 情
１０ ７ Ｃ ０ ８ ６， Ｍ ）
Ａｂ ｔａ ｔ ｈ ｓｐ ｐ ｒｐ ｏ ｉ ｅ ｅ ｕ ｈ ｎ ｉａｉｎ ｍｅ ｈ ｎｓ ｕ ｅ ｄ ｎｉ ｎ ｖ ｒ ｅ ｏ ｅ ｃ ｎ ｅ ｔ ｆＥ Ｃ，ｂ ｓ ｄ ｏ ｈ ｓ ｒ ｃ ：Ｔ ｉ ａ ｅ ｒ ｖｄ ｄ ａ ｎ ｗ ａ ｔ ｅ ｔ ｔ ｃ ａ ｉ ｃ ｏ ｍ ｓ ｄ ｉ ｅ ｔ ｙ ｉ ｉ ｕ ｆｔ ｏ ｃ ｐ Ｃ ｔ ｔ ｈ ｏ ａ ｅ ｎ ｔｅ
ｋ ｙ ａ ｒ ｅ ｎ ｒ ｔ ｃ ｌｉ ｂ ｌ ｏ ｅ ｇ ｅ ｍｅ ｔｐ ｏ ｏ ｏ ｎ ｍｏ ｉｅ ｃ ｍｍｕ ｉａ ｉ ｎ ｎ ｃ ｔｏ
Ｓ ＨＡＯ ｎ， ＬＩＨｕｉ ＹＡＮＧ — ｉｎ Ｌｉ ， Ｙｉｘａ
（ｎｏ ａｉ ｅｕｉ ｅｔ ，Ｎ ｔ ｎ ｌ ｅ ａｏａｏｙｏ ｅ ｏｋｎ Ｉ ｒ ｔｎＳｃｒｙＣ ｎ ｒ ａｉ ａ ｙＬ ｂｒｔ Ｎ ｔ ｒｉ ｆｍ ｏ ｔ ｅ ｏ Ｋ ｒ ｆ ｗ ｇ＆ Ｓ ｉｈｎ Ｂ ｌｎ ｎ ｅｓｙｏ ｏｔ Ｔｌ ｏ ｍｕｉ ｔ ｎ，Ｂｉｎ ｗｔ ｉ ｃ ｇ， ｅｉ Ｕ ｉ ｒｔ Ｐ ｓ ｌｇ ｖ ｉ ｆ ｓ＆ ｅ ｃｍ ｎ ａｉ ｓ ｅｉｇ ｅ ｃ ｏ ｊ
第２ ５卷第 ８期
２０ ０ ８年 ８月
计 算 机 应 用 研 究
Ａｐ ｌ ａｉ ｎ Ｒ ｓ ａ ｃ ｆＣｏ ｕ ｅ ｓ ｐ ｉ ｔ ｅ ｅ ｒ ｈ ｏ ｍｐ ｔ ｒ ｃ ｏ
UC安全的双向口令认证密钥协商协议
ｐ ａ ｓ ｓ ｗｏ ｒ ｄ ａ ｎ ｄ ａ ｓ ｅ ｓ ｓ ｉ ｏ ｎ ｋ ｅ ｙ ｃ ａ ｎ ａ ｌ ｓ ｏ ｂ ｅ ｎ ｅ ｇ ｏ ｔ ｉ ａ ｔ ｅ ｄ ． Ｔ ｈ ｅ ｅ ｍｕ ｌ ａ ｔ ｏ ｒ ａ ｎ ｄ ｉ ｔ ｓ ｏ ｐ ｅ ｒ ａ ｔ ｉ ｏ ｎ ｓ ａ ｒ ｅ ｃ ｏ ｎ ｓ ｔ ｒ ｕ ｃ ｔ ｅ ｄ ， ａ ｎ ｄ ｉ ｔ ｓ ｉ ｎ ｄ ｉ ｓ ｔ ｉ ｎ ｇ ｕ ｉ ｓ ｈ ａ ｂ ｉ ｌ ｉ ｔ ｙ ｉ ｓ ａ ｎ ａ ｌ ｙ ｚ ｅ ｄ ．
Ｅｘ ｃ ｈａ ｎｇ ｅ Ｐｒ ｏ ｔ ｏ ｃ ｏ ｌ
ＬＩ Ｕ Ｓ ｏ ｎ ｇ ， ＧＵＯ Ｎａ ｉ － ｆ ｕ ， ＸＩ Ｅ Ｆａ ｎ ， ＺＨＡＮＧ Ｌｉ ， ＬＩ Ｍｉ ａ ｏ （ Ｔ ｈ ｅ ６ ５ ０ １ ２ Ｕｎ ｉ ｔ ｏ ｆ Ｐ Ｌ Ａ ， Ｓ ｈ ｅ ｎ ｙ ａ ｎ ｇ １ １ ０ １ ０ １ ， Ｃ ｈ ｉ ｎ ａ ）
［ Ａｂ ｓ ｔ ｒ ａ ｃ ｔ ］Ｔ ｏ ｓ ｏ ｌ ｖ ｅ ｔ ｈ ｅ ｐ ｒ ｏ ｂ ｌ ｅ ｍ ｔ ｈ ａ ｔ ｍ ｕ ｔ ｕ ａ ｌ ａ ｕ ｔ ｈ ｅ ｎ ｔ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｉ ｓ ｌ ａ ｃ ｋ ｅ ｄ ｉ ｎ ｍ ａ ｎ ｙ ｅ ｘ ｉ ｓ ｔ ｉ ｎ ｇ Ｐ ａ ｓ ｓ ｗ ｏ ｒ ｄ — ａ ｕ ｔ ｈ ｅ ｎ ｔ ｉ ｃ ａ ｔ ｅ ｄ Ｋ ｅ ｙ Ｅ ｘ ｃ ｈ ａ ｎ ｇ ｅ （ Ｐ ＡＫ Ｅ ）
关键词 ：口令认证密钥协商协议 ；双向认证 ；通用可组合安全；仿真器 ；认证协议 ；安全性证明
Ｕｎ ｉ ｖ ｅ ｒ ｓ ａ ｌ ｌ ｙ Ｃｏ ｍｐ ｏ ｓ ａ ｂ ｌ ｅ Ｓ ｅ ｃ ｕ ｒ ｅ Ｍｕ ｔ ｕａ ｌ Ｐａ ｓ ｓ ｗｏ ｒ ｄ ． ａ ｕ ｔ ｈ ｅ ｎ ｔ ｉ ｃ ａ ｔ ｅ ｄ Ｋｅ ｖ
uc网络安全中心提醒
uc网络安全中心提醒
UC网络安全中心提醒
尊敬的UC用户：
近期，我们从一些用户的反馈和系统的监控中发现，有一些用户账号存在安全风险。
为了保障您的账号安全，我们提醒您关注以下几点：
1. 注意密码的设置：请确保您的密码复杂度高并且不易被猜测。
不要使用生日、手机号、连续数字等容易被破解的密码。
同时，请定期更换密码，并不要在不可信的公共场合输入密码。
2. 警惕钓鱼网站和欺诈行为：不要随意点击未知链接，尤其是来自不可信来源的链接。
请留意短信、邮件、电话等方式是否是骗取个人信息的手段。
注意不要将个人信息泄露给陌生人。
3. 安装专业的杀毒软件：请确保您的电脑、手机等设备上安装有专业的杀毒软件，并及时更新病毒库以保障安全防护的完整性。
避免随意下载未知来源的软件和文件。
4. 关注账号的异常情况：如发现账号异常活动、密码被修改或者登录IP地址异常，请及时与我们取得联系并更改密码，以
防止您的个人信息和财产安全受到损害。
5. 非常重要的一点是，不要随意透露个人信息：请不要在不明确身份的情况下提供个人信息，如手机号、身份证号、银行卡
号等敏感信息。
我们深知网络安全事关您的切身利益，UC网络安全中心将一直致力于保护您的账号安全和个人信息的保密性。
如您有任何问题或者发现异常情况，请及时联系我们的客服热线或者通过UC官方网站留言板与我们取得联系。
谢谢您的合作与支持！
UC网络安全中心敬上。
eCK模型下可证明安全的双方认证密钥协商协议
“ ｕ ｉ ｔｃ ｅ ｕ ｉｙ，ｔ ｅ ｕ ｉｙ ａ ｓ ｍｐｔｏ ｎ ｆｉｉ ｎ ｉｓ ｏ ｈ ｓ ｒ ｔ ｃ ｌ ｒ ｔｐｅ ｆ ｅ ｈｅ ｒｓ ｉ ”ｓ ｃ ｒｔ ｈｅ ｓ ｃ ｒｔ ｓ ｕ ｉ ｎｓ ａ ｄ ｅ ｆｃｅ ｃｅ ｆ ｔ ｅ ｅ ｐ ｏ ｏ ｏ ｓ ａ ｅ ｎｏ ｒｅ ｔ
ＧＵ — ｕ Ｄａ Ｗ
（ ｃ ｏ ｌ ｆ Ｉ ｆ ｒ ｔ ｎ Ｓ ｃ ｒｔ ｇ ｎ ｅｉ ｇ，Ｓ ａ ｇ ａ ｉｏｏ ｇ Ｕｎｖ ｒ ｉ Ｓ ｎ ｇ ｎ ２ ０ ４ ） Ｓ ｈ ｏ ｎ ｏ ｍａ ｉ ｅ ｕ ｉ Ｅｎ ｉ ｅｒｎ ｏ ｏ ｙ ｈ ｎ ｈ ｉ ａ ｔｎ ｉｅ ｓ ， ｈ ｈ ｉ ０ ２ ０ Ｊ ｔ （ ｅ ａ ｔ ｎ ｏ ｕ Ｐ ｃｅ ｃ ｎ ｎ ｉｅ ｒｎ Ｄｐｒ ｍｅ ｔ Ｃ ｍｐ ｔｒＳ ｉ” ｅ ｄ Ｅ ｇ ｎ ｅｉｇ，Ｓ ａ ｇ ａ ｉ ｏｏ ｇ Ｕ ｉ ｅｓ ｙ，Ｓ ａ ｇ 口 ２ ０ ４ ） ｆ ａ ｈ ｎ ｈ ｉ ａ ｔｎ ｎ ｖ ｒｉ Ｊ ｔ ｈ ｎ ｈ ｉ ０２ ０
中图 法 分 类 号
Ｐｒ ｖ ｂ ｙ Ｓ ｃ ｒ ｏ ａ ｌ ｅ ｕ ｅ Ｔｗｏ Ｐａ ｔ ｔ ｅ ｉ ａ ｅ ｙ Ｅｘ ｈ ｎ ｅ Ｐｒ ｔ ｃ ｌｉ ＣＫ ｏ ｅ — ｒ ｙ Ａｕ ｈ ｎｔｃ ｔ ｄ Ｋｅ ｃ ａ ｇ ｏ ｏ ｏ ｎ ｅ Ｍ ｄ ｌ
ＺＨＡ０ ｉｎ Ｊｅ Ｊａ — ｉ
Ａｂ ｔ ａ ｔ ｓｒｃ
Ｈｏｗ ｏ ｃ ｎｓ ｒ ｔ ｓ ｃ ｅ ｋｅ ｇｒ ｅ ｎ ｏｔ ｃ ｌｉ ｎ ｈｅ ｍｏｓ ｈａｌ ｎ ｎ ｏ ｔ ｏ ｔ ｕｃ ｅ ｕｒ ｙ ａ ｅ ｍｅ ｔｐｒ ｏ ｏ ｓ ｏ ｅ ｏｆｔ ｔｃ ｌｅ ｇｉ ｇ ｐｒ ｂ
第 ３ 卷 第 １ ４ 期 ２１ ０ １年 １月
【国家自然科学基金】_认证密钥交换协议_基金支持热词逐年推荐_【万方软件创新助手】_20140801
2010年 序号 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52
53 54 55 56 57 58
wai协议 uc安全模型 tls握手协议 shamir三次传递协议 ddh假设 c荐指数 6 3 2 2 2 2 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1 1
2011年 科研热词 推荐指数 身份认证 2 安全协议 2 口令认证 2 隐私保护 1 量子通信 1 量子密钥分发 1 逻辑密钥树 1 贝尔测量 1 认证测试 1 认证协议 1 认证 1 群认证密钥交换协议 1 组群密钥交换 1 组密钥交换 1 纠缠交换 1 签密 1 移动计算 1 点乘 1 椭圆曲线离散对数 1 椭圆曲线密码 1 标准模型 1 无线移动环境 1 数据加密 1 数字签名 1 攻击者行为能力 1 密钥交换协议通用可组合 1 密钥交换 1 字典攻击 1 多方密钥协商协议 1 基于认证 1 基于口令的身份认证 1 可证明的安全性 1 匿名 1 动态密钥交换 1 内部人攻击 1 公开密钥管理体系 1 weil配对 1 svo逻辑 1 ikev2 1 diffie-hellman密钥协商 1 diffie-hellman判定性问题 1
53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74
动态树 1 加密密钥 1 分簇 1 内部人攻击 1 公用网络 1 全自动区分计算机和人类的公开图灵测试 1 信任评估 1 会话密钥 1 中间人攻击 1 不可追踪性 1 不可否认性 1 三方认证密钥交换协议 1 wimax 1 montgomery 1 ikev1协议 1 gbdh问题 1 eck安全模型 1 eap-ttls 1 diffie-hellman密钥协商 1 ddh假设 1 ad hoc 1 3g 1
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
UC安全的双向口令认证密钥协商协议
刘松;果乃福;谢帆;张丽;李淼
【期刊名称】《计算机工程》
【年(卷),期】2014(40)2
【摘要】针对多数口令密钥协商(PAKE)协议不具备双向认证功能的问题，基于通用可组合(UC)模型，提出一种 UC 安全的双向口令认证密钥协商(MPAKE)协议。
定义具有双向认证功能的 PAKE 协议理想函数，描述实体之间的双向认证关系，并利用联合状态UC 模型构造实现该理想函数的协议，使协议实体之间可以使用共享参数。
该协议基于口令实现了双向认证，并能够协商出会话密钥。
通过构造仿真器及其执行的操作分析 MPAKE 的不可区分性，从而证明该协议是 UC 安全的，并且结构简单，可保证在任意多方环境中并行运行时的安全。
%To solve the problem that mutual authentication is lacked in many existing Password-authenticated Key Exchange(PAKE) protocol, this paper proposes an Universally Composable(UC) secure Mutual Password-authenticated Key Exchange(MPAKE) protocol. An ideal function of PAKE protocol with mutual authentication is defined, the mutual authentication between entities is described explicitly in the defined function, and a new protocol which achieves the ideal function is constructed based on the Joint state UC(JUC) model. So the shared parameters can be used to facilitate the protocol between entities. The new protocol can realize mutual authentication based on password and a session key can also be negotiated. The emulator and its operations are constructed, and its
indistinguishability is analyzed. Thus the constructed new PAKE protocol with mutual authentication is proved to be UC secure and simple structure, and the security of protocol is realized when running in parallel in any multi-party environment.
【总页数】5页(P140-143,147)
【作者】刘松;果乃福;谢帆;张丽;李淼
【作者单位】解放军 65012 部队，沈阳 110101;解放军 65012 部队，沈阳110101;解放军 65012 部队，沈阳 110101;解放军 65012 部队，沈阳 110101;解放军 65012 部队，沈阳 110101
【正文语种】中文
【中图分类】TP309
【相关文献】
1.UC安全的空间网络双向认证与密钥协商协议 [J], 郭渊博;王超;王良民
2.移动通信中可证安全的双向认证密钥协商协议 [J], 程国财
3.混合安全双向认证密钥协商协议* [J], 曹阳
4.新型三方口令认证密钥协商协议的安全性分析与改进 [J], 李丽琳;刘柱文
5.移动通信中可证安全的双向认证密钥协商协议 [J], 邓红素;左益强;赵一鸣;鲍振东
因版权原因，仅展示原文概要，查看原文内容请购买。