基于混沌映射理论的身份验证蜻蜓密钥交换协议

摘要：

蜻蜓协议是一种基于密码身份验证的密钥交换协议,该协议已经成为IETF的一个互联网使用的候选协议.然而,Harkins分析了该协议的安全性后,设计了一个算法成功地在一个多项式的时间内完成了对蜻蜓密钥交换协议的攻击.提出一种采用混沌映射理论设计算法的改进蜻蜓密钥交换协议,该协议基于混沌映射的离散对数问题CMBDLP和混沌映射的Diffie-Hellman问题CMBDHP,使用有限域乘法算法取代传统的混沌映射对称加密的方法,并且算法中引入Hash函数的计算,一方面提高了算法的效率,另一方面提高了算法的安全性.因此,与目前的蜻蜓协议相比,该协议更安全、更高效、更实用,可以抵抗密码猜测攻击、重放攻击、欺骗攻击、内部攻击以及Harkins提出的攻击,并且实现了完全正向保密和已知密钥保密.

关键词：密码身份验证、网状网络、混沌映射、蜻蜓协议

所属期刊栏目：35

分类号：TP393.08;TN918.1(计算技术、计算机技术)

资助基金：辽宁省教育科学"十三五"规划项目JG16DB406

在线出版日期：2017-07-05（万方平台首次上网日期，不代表论文的发表时间）

页数：共7页

页码：240-246