无线局域网中基于身份签名的接入认证方案

摘要：

目前无线局域网中的典型接入认证方案不能较好地支持双向认证，并且效率较低。针对上述问题，利用基于身份签名技术，提出一种新的双向接入认证方案。给出方案的初始化过程、实体间认证协议以及基于该接入认证方案的密钥协商协议，并对密钥协商协议进行效率和安全性分析，结果表明，该协议能以较小的计算代价，实现已知密钥安全、前向安全、未知密钥分享和密钥控制。与EAP-TLS和WAPI2接入认证方案相比，该方案具有无证书、双向认证以及认证效率高等优势。

关键词：无线局域网、双向接入认证、基于身份签名、密钥协商、EAP-TLS方案、WAPI方案

分类号：TP309(计算技术、计算机技术)

资助基金：国家科技重大专项基金资助项目2013ZX03002006;中央高校基本科研业务费专项基金资助项目N130317002;辽宁省博士启动基金资助项目20141012;沈阳市科技计划基金资助项目F14-231-1-08。

在线出版日期：2014-12-30（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：108-113