摘 要 ： 密钥协 商是 安 全通 信 的 重要 环 节 ，通过 密钥 协 商协 议 可在 通 信 节 点之 间 建 立共 享会 话 密钥 ， 以便 实现 网络 中的安 全 通 信 。在 物 联 网环境 下 ，文 章提 出 的密 钥 协 商协 议 是在 基 于身份 的可 认 证 密钥 协
商基 础 上 的无 双 线 性 对 的可认 证 密钥 协 商协 议 。 该协 议 主 要 包括 ３个部 分 ： 初始化、 参数 提 取 和 密钥协 商。
ＩBaidu Nhomakorabeaｄｅ ｎ ｔ ｉ ｔ ｙ－ ｂａ ｓ ｅ ｄ Ｅｎｃ ｒ ｙ ｐｔ ｉ ｏ ｎ Ａｕｔ ｈｅ ｎｔ ｉ ｃ ａ ｔ ｅ ｄ Ｋｅ ｙ Ａｇ ｒ ｅ ｅ ｍｅ ｎｔ Ｐｒ ｏ ｔ ｏ ｃ ｏ ｌ
ＹＵ ＡＮ Ｙａ ｎ — ｘ ｉ ａ ｎ ｇ ． Ｙ ０Ｕ Ｌｉ ｎ （ Ｓ ｃ ｈ ｏ ｏ ｌ ｏ ｆＣ ｏ ｍ ｍｕ ｎ ｉ ｃ ａ ｔ ｉ ｏ ｎ Ｅ ｎ ｇ ｉ ｎ ｅ ｅ ｒ ｉ ｎ ｇ ， Ｈａ ｎ ｇ ｚ ｈ ｏ ｕ Ｄ ｉ ａ ｎ ｚ ｉ Ｕ ｎ ｉ ｖ ｅ ｒ ｓ ｉ ｔ ｙ ， Ｈ ａ ｎ ｇ ｚ ｈ ｏ ｕ Ｚ ｈ ｅ ｊ ｉ ａ ｎ ｇ ３ １ ０ ０ １ ８ ， Ｃ ｈ ｉ ｎ ａ ）
２ ０ １ ４ 年第０ ３ 期
■ ｄ ｏ ｉ ： １ ０ ３ ９ ６ ９ ／ ｊ ｉ ｓ ｓ ｎ ． １ ６ ７ １ ・ １ １ ２ ２ ２ ０ １ ４ ０ ３ ０ ０ １
基于身份加密的可认证密钥协商协议
袁艳祥 ，游林
（ 杭 州 电子科技 大学通信 工程学 院，浙 江杭 州 ３ １ ０ ０ １ ８ ）
Ａ ｂｓ ｔ ｒ ａｃ ｔ ： Ｔｈｅ ｋｅ ｙ ａ ｇ ｒ ｅ ｅ ｍｅ ｎ ｔ ｉ ｓ ａ ｎ ｉ ｍｐ ｏ ｒ ｔ ａ ｎ ｔ ｐａ ｒ ｔ ｏ ｆ ｔ ｈｅ ｓ ｅ ｃ ｕ ｒ ｅ ｃ ｏ ｍｍ ｕ ｎ ｉ ｃ ａ ｔ ｉ ｏ ｎ ． Ｂｙ ｔ ｈｅ ｋｅ ｙ ａ ｇ ｒ ｅ ｅ ｍｅ ｎ ｔ ｐｒ ｏ ｔ ｏ ｃ ｏ １ ． ｔ ｈ ｅ ｓ ｈ ａ ｒ ｅ ｄ ｓ ｅ ｓ ｓ ｉ ｏ ｎ ｋ ｅ ｙ ｉ ｓ ｅ ｓ ｔ ａ ｂ ｌ ｉ ｓ ｈ ｅ ｄ ｂ ｅ ｔ ｗｅ ｅ ｎ ｃ ｏ ｍ ｍｕ ｎ ｉ ｃ ａ ｔ ｉ ｏ ｎ ｎ ｏ ｄ ｅ ｓ ｉ ｎ ｏ ｒ ｄｅ ｒ ｔ ｏ ａ ｃ ｈ ｉ ｅ ｖｅ ｓ ｅ ｃ ｕ ｒ ｅ ｃ ｏ ｍ ｍｕｎ ｉ ｃ ａ ｔ ｉ ｏ ｎｓ ｉ ｎ ｎ ｅ ｗｏ ｔ ｒ ｋ． Ｉ ｎ ｔ ｈｅ ｃ ｏ ｎｔ ｅ ｘ ｔ ｏ ｆ ｔ ｈｅ Ｉ ｎ ｔ ｅ ｒ ｎ ｅ ｔ ｏｆ Ｔｈｉ ｎ ｇ ｓ ， ｔ ｈ ｅ ａ ｕｔ ｈｅ ｎ ｔ ｉ ｃ ａ ｔ ｅ ｄ ｋ ｅ ｙ ａ ｇ ｒ ｅ ｅ ｍｅ ｎｔ ｐ ｒ ｏ ｔ ｏｃ ｏｌ ｐｒ ｏ ｐ ｏ ｓ ｅ ｄ ｉ ｎ ｔ ｈ ｉ ｓ ｐａ ｐｅ ｒ ｉ ｓ ｂａ ｓ ｅ ｄ ｏｎ ｉ ｄ ｅ ｎ ｔ ｉ ｔ ｙ— ｂａ ｓ ｅ ｄ ａ ｕｔ ｈ ｅ ｎ ｔ ｉ ｃ ａ ｔ ｅ ｄ ｋ ｅ ｙ ａ ｇ ｒ ｅ ｅ ｍｅ ｎ ｔ ｐ ｒ ｏｔ ｏ ｃ ｏ ｌ ｗｉ ｔ ｈｏ ｕ ｔ ｔ ｈｅ ｂｉ ｌ ｉ ｎ ｅ ａ ｒ ｐ ａ ｉ ｒ ｉ ｎ ｇ ．Ｔｈ ｅ ｐ ｒ ｏ ｔ ｏｃ ｏｌ ｍａ ｉ ｎｌ ｙ ｉ ｎ ｃ ｌ ｕｄ ｅ ｓ ｔ ｈ ｒ ｅ ｅ ｐａ ｔｓ ｒ ：ｉ ｎ ｉ ｔ ｉ ａ ｌ ｉ ｚ ａ ｔ ｉ ｏ ｎ，ｐ ａ ｒ ａ ｍｅ ｔ ｅ ｒ ｅ ｘｔ ｒ ａ ｃ ｔ ｉ ｏ ｎ ａ ｎ ｄ ｋ ｅ ｙ ａ ｇ ｒ ｅ ｅ ｍｅ ｎｔ ． Ｃｏ ｍｐ ａ ｒ ｉ ｎ ｇ ｗｉ ｔ ｈ ｔ ｈ ｅ ｋ ｅ ｙ ａ ｇ ｒ ｅ ｅ ｍｅ ｎ ｔ ｐ ｒ ｏ ｔ ｏ ｃ ｏ ｌ ｕｓ ｉ ｎｇ ｂ ｉ ｌ ｉ ｎ ｅ ａ ｒ ｐ ａ ｉ ｒ ｉ ｎ ｇｓ ， ｔ ｈｅ ｐ ｒ ｏ ｔ ｏｃ ｏ ｌ ｎ ｏ ｔ ｏ ｎｌ ｙ ｐｒ ｏｖ ｉ ｄ ｅ ｓ ｈｅ ｔ ｓ ａ ｍｅ ｌ ｅ ｖ ｅ ｌ ｏ ｆ ｓ ｅ ｃ ｕｒ ｉ ｔ ｙ ａ ｎ ｄ ｓ ｃ ａ ｌ ａ ｂｉ ｌ ｉ ｔ ｙ ， ｂ ｕ ｔ ａ ｌ ｓ ｏ ｈ ａ ｓ ｏ ｂｖ ｉ ｏ ｕｓ ａ ｄ ｖ ａ ｎ ｔ ａ ｇ ｅ ｓ ｉ ｎ ｔ ｅ ｒ ｍｓ ｏ ｆｅ ｎ ｅ ｒ ｇ ｙ ｏ ｖ ｅ ｒ ｈｅ ａ ｄ， ｔ ｉ ｍｅ ｏ ｖｅ ｒ ｈ ｅ ａ ｄ ａ ｎ ｄ ｃ ｏ ｍｐｕ ｔ ａ ｔ ｉ ｏｎ ａ ｌ ｃ ｏ ｍｐｌ ｅ ｘｉ ｔ ｙ ． Ｋｅ ｙ ｗｏ ｒ ｄｓ ：Ｔｈ ｅ Ｉ ｎ ｔ ｅ ｍｅ ｔ ｏ ｆＴｈ ｉ ｎｇ ｓ ； ｉ ｄ ｅ ｎ ｔ ｉ ｔ ｙ — ｂ ａ ｓ ｅ ｄ ｅ ｎｃ ｒ ｙ ｐ ｔ ｉ ｏ ｎ； ａ ｕ ｔ ｈ ｅ ｎ ｔ ｉ ｃ ａ ｔ ｅ ｄ ｋ ｅ ｙ ａ ｒｅ ｇ ｅ ｍｅ ｎ ｔ
与利 用双 线性 对 的 密钥 协 商 协议 相 比 ，该协 议 不仅 提 供 了相 同层 次 的安 全 性 与 可扩展 性 ，且在 能 量 开销 、 时 间 开销 和计 算 复 杂度 方 面具有 明显 的优 势 。
关键词 ： 物联 网 ； 基于身份加密 ； 可认证密钥协商 中图分类号 ： Ｔ Ｐ ３ ０ ９ 文献标识码 ： Ａ 文章编号 ： １ ６ ７ １ — １ １ ２ ２（ ２ ０ １ ４） ０ ３ — ０ ０ ０ １ — ０ ６