中文摘要：

提出一种基于身份认证的密钥交换新方案，其安全性是同时基于离散对数和大整数分解难问题的。在进行密钥交换时，该方案能同时实现通信双方的身份认证和交换密钥的一致性认证，有效地抵抗冒名者的中间攻击和入侵者的重放攻击，提高了密钥交换的安全性和可靠性。特别是，该方案的交换密钥具有随机性，克服了Diffie-Hellman方案中交换密钥固定不变的弱点；通信双方一旦发现当前交换密钥泄露，可生成一个新的交换密钥，而不需修改系统的任何公开数据和用户的密钥。