通信安全認(rèn)證與保密協(xié)議相關(guān)問題研究.pdf

1、該論文深入研究了基于密碼技術(shù)的幾個關(guān)鍵認(rèn)證問題,即身份認(rèn)證技術(shù)、群數(shù)字簽名、電子證據(jù)與反拒認(rèn)機制等,同時也研究了多用戶通信協(xié)議的安全問題.首先,論文分析了一種基于遠(yuǎn)程系統(tǒng)的遠(yuǎn)程口令身份認(rèn)證方案SAS的安全性,指出了其中的安全漏洞.提出了一種新的基于口令的身份識別方案SEPA,與現(xiàn)有的方法比較,綜合性能得到較大提高.其次,指出了Ao-Chen-Bai群簽名方案的安全隱患,即攻擊者可以構(gòu)造一個合法的群簽名,從而可以對系統(tǒng)實施偽造攻擊.接著,

2、通過對多用戶間密鑰協(xié)商協(xié)議GDH.2進(jìn)行深入分析,指出了其中的安全漏洞,然后在其基礎(chǔ)上,提出了一個改進(jìn)的M-GDH.2協(xié)議.相對于GDH.2而言,M-GDH.2只以增加很小的計算和通信負(fù)荷為代價,安全性能得到了較大的提高,系統(tǒng)滿足"前向安全性",可以抵御"Denning-Sacco"攻擊和重傳攻擊.并討論了通信時用戶動態(tài)增減變化情況.以協(xié)議M-GDH.2為基礎(chǔ),論文還設(shè)計了一個三用戶即時多用戶保密通信示范系統(tǒng),該系統(tǒng)允許用戶間自由協(xié)商會