基于口令的智能卡认证密钥协商协议的研究与设计

【摘要】在计算机通信网或分布式系统中，密码协议是实现安全网络通信的保障，以密码体制和基本算法为基础，包含两方或多方参与协议的主体以及主体间信息交换的一系列规则，并提供各种安全服务。在基本底层通信协议的基础上，实现通信主体之间的密钥分配、身份认证、信息保密等目的。尤其是基于口令和智能卡的认证密钥协商协议的研究与发展，使得用户只需记住简单信息便可高效地实现安全通信，并广泛应用于网络会议、多用户游戏、共享工具等方面。本论文首先介绍了密钥协商协议的研究背景及意义，接着对基本密钥协商协议的模型、设计过程和攻击类型做了总结，进而从协议参与者数量的角度，分别对两方、三方和多客户-服务器模式下口令认证密钥协商协议重点进行了改进和设计。具体研究结果如下：1.提出一种新的离线字典猜测攻击的变形，命名为盗卡并窃听离线猜测攻击（stealingcardandeavesdroppingoff-lineguessingattack，简称SEG攻击）。回顾并分析了Shen等人（2013）和Jiang等人（2014）的协议，指出其在新攻击下的安全缺陷，对基于椭圆曲线的两方口令认证密钥协商协议进行改进，用随机数代替时间戳的方法实现同步，经安全性分析能抵抗各种已知攻击包括SEG攻击，还能更好地保护隐私，性能分析中仿真了几个主要运算，经比较协议执行时间可以接受。2.回顾并分析了Xie等人（2013）的基于混沌映射的三方认证密钥协商协议，通过对协议进行改进，使其保留原有安全属性的同时，具有隐私保护功能，经分析通信量和计算量也均有降低。3.设计了一种用于多客户-服务器模式下的，基于对称加密解密的认证密钥协商协议，经安全性和性能分析，能抵抗各种已知攻击，保护合法用户身份信息，能根据实际需要协商两方或多方共享密钥，并实现高效的成员动态增减。
【作者】王倩；
【导师】刘天华；
【作者基本信息】沈阳师范大学，计算机应用技术，2014，硕士
【关键词】认证；密钥协商；口令；智能卡；隐私保护；

【参考文献】
[1]李娜.典型高新技术产业开发区建设反思与探索[D].华中科技大学,城市规划与设计,2013,硕士.
[2]赖小龙.用于燃烧模拟的动态自适应机理及多时间尺度方法研究[D].重庆大学,动力工程及工程热物理,2014,硕士.
[3]贺新涛.对我国高等院校财务绩效考核的研究[D].吉林财经大学,会计学,2014,硕士.
[4]于春慧.交互式电子技术手册系统的研究与设计[D].南京邮电大学,测试计量技术及仪器,2013,硕士.
[5]叶肇芳.中等职业学校教学模式改革研究[D].华东师范大学,教育学原理,2002,硕士.
[6]蔡旭.现代汉语里的事物形容词和动作形容词[D].苏州大学,汉语言文字学,2003,硕士.
[7]李波.Φ8×13mm测压铜柱静动差研究[D].南京理工大学,仪器仪表工程,2013,硕士.
[8]王晓群.系列多核铬—稀土异金属化合物的合成、结构及磁性研究[D].大连理工大学,无机化学,2013,硕士.
[9]别红彦.以离子液体为反应介质的碳—碳偶合反应的研究及在一些光电功能化合物合成中的应用[D].山西大学,有机化学,2004,硕士.
[10]郑驰.基于光流法的单目视觉里程计研究[D].浙江大学,2013.
[11]张吉瑞.液压伺服运动控制实验台马达控制系统研究[D].沈阳工业大学,机械电子工程,2013,硕士.
[12]熊晓艳.三峡外迁移民“孤岛文化”的形成[D].兰州大学,新闻学,2013,硕士.
[13]程爽.锰/钴氧化物超级电容电极材料的制备和性能研究[D].兰州大学,2012.
[14]徐志昌,张萍.钼系催化剂应用于炭素纳米材料[J].中国钼业,2009,04:1-15.
[15]姜文君.在线社会网络中个性化信任评价基础与应用研究[D].中南大学,计算机软件与理论,2014,博士.
[16]刘福财.基于FPGA的并行加速实验平台原型设计与实现[D].山东大学,计算机系统结构,2013,硕士.
[17]李长宏.朝鲜光海君在位期间内外举措研究[D].东北师范大学,亚洲文化研究,2012,硕士.
[18]耿胜伟.中印跨界水资源问题日益升温及其对中国的影响[D].河北师范大学,国际政治,2013,硕士.
[19]陆成杰.挤压态TiBw/TC4复合材料超塑性变形行为与机理研究[D].哈尔滨工业大学,材料学,2014,硕士.
[20]高占国,张利权.应用间接排序识别盐沼植被的光谱特征:以崇明东滩为例[J].植物生态学报,2006,02:252-260.
[21]吴斌.美国矿山安全治理的政策过程研究[D].中国矿业大学,行政管理,2014,硕士.
[22]柴旭峥,梁曦东,曾嵘,何金良.串联补偿的远距离输电线路潜供电弧参数特性[J].电力系统自动化,2007,05:7-12+56.
[23]吴小溪.移动互联网与移动电子设备时代的人机关系研究[D].中央美术学院,视觉传达,2013,硕士.
[24]本刊编辑部.小挖之后将是谁?——扫描中国小型工程机械市场(下)[J].工程机械与维修,2005,21:72-77.
[25]申延杰.光伏产业政府扶持政策效应分析[D].浙江理工大学,区域经济学,2014,硕士.
[26]吕玉昆.面向Job Shop的车间虚拟制造仿真技术研究[D].南京理工大学,系统工程,2013,硕士.
[27]陈立明.加强河北省省级体育社团管理的研究[D].河北大学,公共管理（专业学位）,2014,硕士.
[28]徐俭.快速成型技术的应用研究[D].大连理工大学,船舶工程,2003,硕士.
[29]陈艳艳.大学生人格特质与网络购物决策风格的关系研究[D].南昌大学,应用心理学,2012,硕士.
[30]刘婉莹.面向突发事件预警的微博舆情安全评估[D].燕山大学,行政管理,2013,硕士.
[31]田凤琳.“入户抢劫”的司法认定[D].黑龙江大学,法律,2013,硕士.
[32]郭新春.石灰质量对用提钒后半钢炼钢的影响[J].四川冶金.1989(04)
[33]李坤.基于ERP系统的A公司标准成本的构建和应用研究[D].吉林大学,工商管理,2012,硕士.
[34]吴玲玲.氧化石墨烯表面改性聚乳酸薄膜的制备与性能研究[D].浙江理工大学,材料物理与化学,2014,硕士.
[35]张韫麒.我国上市公司的金融资产公允价值计量的会计信息含量实证研究[D].吉林大学,会计学,2014,硕士.
[36]兰敏.当下中国社会阶层结构及阶层弥合政策分析[D].四川省社会科学院,中外政治制度,2014,硕士.
[37]孟祥飞.噪声类干扰的拖曳式诱饵干扰效果分析[D].西安电子科技大学,电路与系统,2012,硕士.
[38]张小培.农村父母参与幼儿园教育的现状研究[D].华中师范大学,学前教育学,2014,硕士.
[39]徐琳.完善我国税务行政处罚听证程序的探讨[D].四川大学,法律,2003,硕士.
[40]李慧.Notch信号途径在Breg发育及变态反应应答中的作用研究[D].第四军医大学,皮肤病与性病学（专业学位）,2014,硕士.
[41]向湘林.基于拓扑优化的某客车骨架结构轻量化设计研究[D].广西科技大学,机械设计及理论,2013,硕士.
[42]冯苹苹.职场新人角色压力与组织承诺关系研究[D].广东财经大学,企业管理,2014,硕士.
[43]周玲.耕地保护中的农民参与问题研究[D].湖南大学,公共管理,2013,硕士.
[44]曹奇领.有机—无机复合型水肥双料控释剂制备研究[D].郑州大学,化学工程（专业学位）,2013,硕士.
[45]王艳刚.承德市水资源管理信息系统设计研究[D].电子科技大学,软件工程（专业学位）,2012,硕士.
[46]侯改霞.连翘叶提取物的降血脂和抗疲劳作用研究[D].陕西师范大学,运动人体科学,2004,硕士.
[47]赵军,井元伟,张嗣瀛.对称非线性控制系统的串级解耦标准形[J].自动化学报,1997,02:96-100.
[48]马卫鹏.旧城区容积率对地价的影响研究[D].长安大学,农业资源利用（专业学位）,2013,硕士.
[49]熊道英.柑橘溃疡病预警系统中气象数据压缩算法研究[D].西南大学,计算机软件与理论,2013,硕士.
[50]陈桂瑛.高中学生古典诗歌鉴赏能力培养的策略探究[D].宁波大学,学科教学（专业学位）,2013,硕士.