Yahalom协议及其变体的时序缺陷分析与改进

摘要：

研究Yahalom协议及其变体,发现该系列协议存在的时序缺陷,给出一种利用此缺陷攻击Yahalom协议及其变体的方法.尽管Yahalom协议历经几次修改,且被证明不存在密钥泄露问题,但Yahalom协议及其变体仍然存在以前没有被关注过的时序缺陷.该文从时序角度对Yahalom-Paulson协议进行改进.改进后的协议保持了原协议的安全性,同时能抵御原来因时序缺陷所引起的攻击.

关键词：安全协议、Yahalom协议、协议时序、时序缺陷、安全攻击

所属期刊栏目：34

分类号：TP309(计算技术、计算机技术)

资助基金：成都市科技攻关计划基金资助项目07GGYB050GX

在线出版日期：2008-12-15（万方平台首次上网日期，不代表论文的发表时间）

页数：共2页

页码：176-177