基于切比雪夫多项式的身份认证协议研究

发布时间：2021-07-22 10:51

　　身份认证是保障合法实体间信息传输安全、保证用户享受可靠网络服务的关键技术,也是信息安全研究的重要方向。本文对基于切比雪夫多项式的身份认证协议进行了研究,选取单服务器环境和多服务器环境两个典型应用场景展开分析,主要贡献如下:（1）针对单服务器环境,研究了 Xie等人提出的基于切比雪夫多项式的三方口令认证方案,发现Xie方案由于缺乏对用户匿名性的保护导致方案易遭受内部攻击、口令猜测攻击和用户仿冒攻击,存在安全隐患。重点分析无线通信环境对于身份认证协议高安全性和低负载的要求,针对Xie方案存在的安全问题,引入二次剩余定理,结合切比雪夫多项式的半群特性和混沌属性,设计了更适用于无线通信环境的三方口令认证协议。一方面,非形式化安全性分析和形式化AVISPA仿真表明该方案能抵御各类常见攻击。另一方面,性能比较说明该方案相较其他建立在切比雪夫多项式上的三方口令认证协议具有更完备的安全属性和更低的通信开销,同时计算开销适度;且二次剩余能为用户提供更强的隐私保护,并控制了经济成本。因此,所提方案满足无线通信环境的需求。（2）针对多服务器环境,可将身份认证协议分为注册中心在线和注册中心离线两类,分别适用于... 

【文章来源】：北京交通大学北京市 211工程院校 教育部直属院校

【文章页数】：74 页

【学位级别】：硕士

【部分图文】：

图３－２三方身份认证协议系统模型??Ｆｉｇｕｒｅ?３－２?Ｔｈｅ?ｓｙｓｔｅｍ?ｍｏｄｅｌ?ｏｆ?ｔｈｒｅｅ－ｐａｒｔｙ?ａｕｔｈｅｎｔｉｃａｔｉｏｎ?ｐｒｏｔｏｃｏｌ??

【参考文献】：
期刊论文
[1]Facebook最新数据泄露事件全解析[J]. 本刊讯.  数据分析与知识发现. 2018(10)
[2]对三个多服务器环境下匿名认证协议的分析[J]. 汪定,李文婷,王平.  软件学报. 2018(07)
[3]关于安全协议设计原则的研究[J]. 莫燕,张玉清,李学干.  计算机工程. 2005(24)
[4]混沌理论及其在密码学的应用[J]. 邓绍江,李传东.  重庆建筑大学学报. 2003(05)
[5]安全协议的设计与逻辑分析[J]. 卿斯汉.  软件学报. 2003(07)
[6]混沌理论及其应用研究[J]. 唐巍,李殿璞,陈学允.  电力系统自动化. 2000(07)

硕士论文
[1]基于切比雪夫多项式的匿名认证协议设计与研究[D]. 童彤.武汉大学 2017
[2]基于混沌映射的远程认证密钥协商协议及其应用研究[D]. 苑晨.电子科技大学 2017



本文编号：3297014