资源描述：
《一种改进的可修复密钥分配协议》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。
1、第10期电子学报Vol.28No.102000年10月ACTAELECTRONICASINICAOct.2000一种改进的可修复密钥分配协议李琥,陈黄海,诸鸿文(上海交通大学电子工程系,上海200030)摘要:Hwang和Ku提出了密钥分配协议可修复特性的概念.在本文中针对Hwang和Ku所提出的密钥分配协议进行分析,指出该协议存在的安全问题及在该协议是否具有完全可修复特性问题上出现的争论.本文所提出的基于可修复特性的密钥分配协议解决了原协议所存在的安全问题,而且提出了隐藏重复事件标记方法,并将其应用于可修复密钥分配协议从而成功解决了原协议的完
2、全可修复性问题.关键词:可修复性,密钥分配,事件标记中图分类号:TN91811文献标识码:A文章编号:037222112(2000)1020143203AnImprovedReparableKeyDistributionProtocolLIHu,CHENHuang2hai,ZHUHong2wen(DepartmentofElectronicEngineering,ShanghaiJiaoTongUniversity,Shanghai200030,China)Abstract:HwangandKuintroducedaconceptofrepar
3、abilityfeatureintokeydistributionprotocol.Inthispaper,thekeydis2tributionprotocol,proposedbyHwangandKu,isanalyzed.ThispaperalsopresentessecurityproblemsinHwangandKu′sprotocol,andfurthermore,theargumentonwhethertheprotocolhastheperfectreparabilityfeature.So,animprovedreparabl
4、ekeydistributionprotocolisproposedinthispaper,whichsolvesthesesecurityproblems.Amethod,hidingtheduplicatedeventmarkers,isalsopro2posedandisappliedintheprotocoltosuccessfullysolvetheperfectreparabilityproblem.Keywords:reparability;keydistribution;eventmarker[4]1引言但是Xiao2dongL
5、in等指出,Hwang和Ku所提出的第二使用密码方法实现网络中的安全通信,是目前实现网络种基本KDP存在安全缺陷使得其不具备可修复特性并给出[5]安全的主要方法.其中不仅包含设计强壮的加解密算法,而且了证明,同时做了改进.但随后Hwang和Ku又撰文指出Xi2必须具备安全的密钥分配协议.密钥分配协议(KDP,KeyDis2ao2dongLin等的改进方案也存在同样的缺陷,并得出了要避tributionProtocol)是一种在网络通信双方之间以有效而安全的免这种安全缺陷的出现需要无限长EM的结论.方法分配加解密密钥的协议.对于共享密钥密码系统,
6、最基本在本文中针对Hwang和Ku的第二种基本KDP,分析其存的是Needham和Schroeder提出的单网络中密钥分配协议.在的安全问题,提出了改进的可修复KDP.并证明该协议对所Denning和Sacco又利用网络环境下的同步时钟在协议中引入存在的争论有了很好的解决.了时间戳,Bauer等则引入了事件标记(EM,EventMarker).无2Hwang和Ku的第二种基本密钥分配协议及其安论是时间戳或事件标记都是为了保护重要信息避免重传攻全问题分析击.Hwang和Ku在文[1]中提出了KDP可修复特性的概念:为了分析的方便,沿用Hwang和
7、Ku所使用的符号表示.一个KDP对于共享密钥被破所出现的安全漏洞,如果通过用A和B表示通信双方,AS表示A和B所信任的认证服务器,新共享密钥替换被破共享密钥就可弥补之,则称该KDP是可EMA表示A所使用的事件标记,为一随机数.A→B:Z表示A修复的,亦即具有可修复特性.发送消息给B.(X)Y表示消息X用密钥Y加密.SK表示会话[2,3]密钥.MK对于Lu和Sundareshan所提出的等级KDP,Hwang和A表示A与AS共享的主密钥,并且对于协议可修复Ku证明了它不具备可修复特性,同时也说明了诸如Needham性问题的分析是基于A的主密钥MK
8、A被破的假设.[1]和Schroeder等提出的各自KDP的可修复性.因此,Hwang和211第二种基本密钥分配协议KDP2Ku利用EM提出了两种基本
