东篱科研大数据发现系统（DRDS）

位置：成果数据库 > 期刊 > 期刊详情页

认证群密钥协商协议的安全性分析与改进

期刊名称：电子科技大学学报 , Journal of University of Electronic Sci
时间：0
页码：51-54
语言：中文
分类：TN918[电子电信—通信与信息系统;电子电信—信息与通信工程]
作者机构：[1]西安电子科技大学ISN综合业务网国家重点实验室,西安710071, [2]电子科技大学计算科学与工程学院,成都610054
相关基金：国家自然科学基金（60773003,60603010）
相关项目：阈下信道及其封闭技术的新理论与应用技术研究

关键词：群密钥协商, 前向安全性, 密钥认证, 中间人伪造攻击, group key agreement, forward secrecy , key authentication, man-in-middle attack

中文摘要：

对Tseng协议构造了一种有效的中间人伪造攻击，敌手可以成功获得群会话密钥，因此Tseng协议不满足密钥认证性。然后基于Tseng协议的安全缺陷，提出改进协议，并进行安全性分析和性能分析。改进协议实现了通信节点之间的双向认证，不但满足前向安全性、密钥认证性，还能有效抵抗被动攻击和中间人伪造攻击。改进协议中的低能量节点计算出会话密钥的时间只需2．03s，高能量节点的计算时间仅为原协议的1／2，并且通信开销减小了40％，更适用于能量受限，带宽受限的移动通信系统。

英文摘要：

An authenticated group key agreement protocol for resource-limited mobile devices was proposed by Tseng Y.M. It is demonstrated that this protocol has security vulnerabilities by mounting a man-in-middle attack against it. The protocol can not achieve key authentication in the presence of an active attacker. This paper presents an improved protocol which achieves mutual authentication. It provides not only the capability of forward secrecy and key authentication, but also the capability against passive attack and man-in-middle attack. The analysis shows that the presented protocol has lower computation cost and communication cost compared with Tseng＇s protocol.

同期刊论文项目