后量子前向安全的可组合认证密钥交换方案

发布时间：2021-08-19 12:21

　　随着后量子时代的逼近,网络通信安全要求会话密钥具有针对量子计算攻击的前向安全性,而后量子的公钥基础设施尚未建立,采用现有公钥密钥系统与后量子密钥交换相结合的混合密码系统势在必行.以DHKE-like（Diffie-Hellman key exchange-like）协议为基础,结合签密方案,提出一种通用可组合的认证密钥交换（authentication key exchange, AKE）方案——GC-AKE.GC-AKE的基本思路是采用签密方案对DHKE-like中的临时公钥进行签密,实现实体的相互认证和密钥协商.采用签密机制的主要目的是为了实现GC-AKE方案的完美前向安全性,这要求签密机制满足强不可伪造性.提出一种基于椭圆曲线密码的基于身份签密方案,结合基于环上误差学习问题的DHKE-like协议,提出一种GC-AKE方案实例.定义了能模拟完美前向安全性的wAKE-PFS模型.在wAKE-PFS模型下,GC-AKE方案的安全性被规约为求解DDH-like（decision Diffie-Hellman-like）问题,以及破解基于身份签密的选择密文安全性（indistinguis... 

【文章来源】：计算机研究与发展. 2020,57(10)北大核心EICSCD

【文章页数】：19 页

【部分图文】：

无认证的Diffie-Hellman-like密钥交换方案

通用的AKE协议

【参考文献】：
期刊论文
[1]完美前向安全的基于身份认证密钥协商方案[J]. 王霏,陈明.  密码学报. 2020(01)
[2]基于RLWE的后量子认证密钥交换协议[J]. 李子臣,谢婷,张卷美,徐荣华.  计算机研究与发展. 2019(12)
[3]强安全的匿名隐式漫游认证与密钥协商方案[J]. 陈明.  计算机研究与发展. 2017(12)
[4]基于RLWE的身份基认证密钥交换协议[J]. 赵秀凤,高海英,王爱兰.  计算机研究与发展. 2016(11)



本文编号：3351401