【 键 词 】 可认 证 密 钥 协 商 ； 间人 攻 击 ； 改 攻 击 ； 关 ： 中 窜 密钥 交 换 。
０ 引言 、
步 骤 ５ Ｂ ｂ 到 ｘ后 ． 算 ．ｏ 收 ． 计
ｎ Ｌ
密 钥 协 商 协议 是 通 信双 方 在 公共 信道 上 获 取 安 全 会 话 密 钥 的重 要 技 术 ． 而会 话 是 通 信 双 方 建 立 安 全 通 信 信 道 的重 要 保 证
用。
２ 对Ｓ Ｋ 算 法 的 一 些 攻 击 Ａ Ａ ２１Ｔ ｅ ｇ 攻 击 方 法 ． ｓｎ ’ 在 Ｓ ｏ Ｓ ｅ ｎ ｙ 议 中 ， 管 一 个 攻 击 者 （ Ｖ ） 不 能 伪 装 ｅ － ｗ ｅ ｅ协 尽 Ｅ Ｅ ，
个 可 信 的 第 三 方 为 参 与 双 方 提 供 双互 的 身份 认 证 服 务 但 是 ． 在 很 多 应用 场 合 底 下这 个 可 信 第 三 方是 不 存 在 的 基 于这 个 问题 ．
Ｄ ｅ和 Ｈ ｌ ａ ｅ ｍ ｎ提 出 用 户 双 方 能 够 在 不 安 全 信 道 上 进 行 会 话 ｌ
Ｘ＝Ｘ －
咖 和 ｋ ｙ＝Ｘ ｅ： －
因此 ， ｌ ｅ和Ｂ ｂ Ａｉ ｃ ０ 获得共同的会话密钥 （ｏ ） ｍｄ ｐ
步 骤６ ．为 了 验 证 会 话 密 钥 的有 效 性 和 验 证 另 一 方 ．ｌ ｅ５ Ａ ｉ Ｉ ｃ １
１９ ９ ９年 ， ｅ Ｓ ｏ和 Ｓ ｅ ｎ ｖ在 Ｄ ｅ Ｈｅ ｍ ｎ协 议 的 基 础 上 ，提 出 ｗ ｅｅ 皿 — ｌ ａ ｌ
成 Ｂ ｂ 过 运 行 协 议 ￥ Ａｉｅ 商 一 个 共 享 的会 话 密 钥 ． ｏ通 １ｌ 协 ｃ 但是 该 协 议 中 的会 话 密 钥 的认 证 过 程 中存 在 着 脆 弱性 。 ｓｎ ＠ 出 了一 个 Ｔ ｅｇ
因 此 ． 文将 提 出 一 个 改 进 的 Ｓ Ｋ 我 们 分 析 了该 算 法 的会 话 密 钥 。 本 Ａ Ａ． 为 了 防止 以 上 重 放 攻 击 ． ｓ ｎ ￣ 验 证 阶 段 提 出 了 一 种 改 进 Ｔ ｅｇ 密钥 的 安 全 性 ， 时 又 分 析 了该 改 进 算 法 可 以 抵 抗 Ｙ ｎ － ｈ ｎ 同 ａ ｇ Ｃ ａｇ 的 方 法 ． 进 后 的认 证 步 骤 如 下 改 攻 击 方 法
～ （ （ １ 可 ｍｏ ｐ ） 即使Ａｉｅ ｌ 计算 ｃ 法 ，并 分 别 给 出 了 针 对 自己 攻 击 方 法 的 改 进 方 案 『— １ ２ ７ 。其 中 中Ｑ Ｑ １ ｄ 一 ）， 以得到会话 密钥 。因此 ， 他 ０一 Ｙ ｎ 和 Ｃ ａ ｇ７给 出 了 一 个 可 以攻 击 现 有 的 任 何 Ｓ Ｋ ａｇ ｈｎ ［】 Ａ Ａ算 法 。 出 了错 误 的 会 话 密 钥 ． 也 会 相 信 自己 得 到 了 和 Ｂ ｂ 致 的 会 话
重 放 攻 击 的 方 法 。 验 证 阶 段 中 （ 骤６ ， ｖ 收 到Ａ ｉ 发 送 的 在 步 ） 当Ｅ ｅ ｌｅ ｃ
了一 种 简 单 的 可 认 证 的密 钥 协 商 协 议 （Ａ Ａ．ｉ ｐｅＡ ｔｅ ｔ Ｓ Ｋ Ｓｍ ｌ ｕｈ ｎ １
ｃｔｄＫ ｙＡ ｒｅ ｅ ｔ１ 该 协 议 的 主 要 思 想 是 ， 假 设 通 信 双 方 ａｅ ｅ ｇｅ ｍ ｎ ）１ ２ 。 先 信物 ” 。 在 Ｓ Ｋ 算 法 提 出 来 之 后 ．不 少研 究 者 提 出 了一 些 攻 击 方 Ａ Ａ
２１ ０ ０年 第 ７期
福 建 电
脑
８ ５
一
个 改进 的简单可认证密钥 协商协议
陈 泗 盛 ．刘 政 连 １ ， ２
（１福 建 师 范 大 学 福 清 分 校 数 学 与 计 算 机 科 学 系 福 建 福 清 ３ ０ ０ 、 ５３０ ２ 英 国 伦 敦 大 学 皇 家 霍 洛 威 数 学 系 埃 厄 姆 Ｔ ０Ｏ Ｘ 英 国 ） 、 Ｗ２ Ｅ
ｏ ｆ身 ｌ Ｏ ｅ ｍ ｄ ） ｌ 预共 享 了一 个 秘 密 密 钥 ． 用 此 秘密 密钥 作 为 双 方 身 份 认 证 的 ” Ｋ ｙ（ ｏｎ后 ， ｖ 就 以 Ｂ ｂ ＇ 份 把 Ｋ ｙ（ ｏ ｎ重 新 发 送 给 Ａ— 并 ｅ ｍ ｄ ） Ｅ ｅ
ｉ。 Ａｃ 到 送的 ｅ（ ｄ后， 算ＫｙＱ ｏ ， ｃ 当 ｌ 收 Ｅ。 ｅ ｉ ｅ 发 Ｋｙｍ ｎ 计 （ ￣＇ｄ 其 。） ｅ） ｐ ｍ
密 钥 协 商 的 双 方 密 钥 协 商 的 协 议 ． 常 称 其 为 Ｄｆｅ Ｈｅ ｎ ｎ密 通 ｉ — Ｕ ｉ ｆ ａ
源自文库
钥 协 商 协 议Ｉ 而 ． 个 协 议 的 一 个 非 常 脆 弱 的 地 方 就 是 其 无 法 Ｂ ｂ ｌ Ｉ 。 这 ｏ ￣ ｋ ｙ ， ｏ ［ Ａ ｌｅ 送 ｋ ｖ 。 当双 方 收 到 各 自的 消 息 后 ， ｅ Ｂ ｂ￣ ｌ 发 ｃ ｅ 抵 抗 中间 人 攻 击 ．主要 的 原 因 是 协 议 中没 有 要 求 对 参 与 双 方 进 Ａ ｉ 和Ｂ ｂ 以 分 别 使 用 ０ 计 算 出 会 话 密 钥 ，从 而起 到认 证 作 ｌｅ ｏ可 ｃ 行 身 份 认 证 针 对 这 个 安 全 问题 ． 究 者 们 在 Ｄ ｍｅ Ｈｅ ｍ ｎ密 钥 协 商 协 研 ｉ — ｌ ａ ｌ 议 的 基 础 上 提 出 了 三 方 协 议 ．即 在 协 议 的 执 行 过 程 中 加 入 了一
【 摘
要 】 简单 可认证 的密码协 商协议（Ａ Ａ 是 由 Ｓｏ和 Ｓ ｅｎ ｙ 出的， ： ｓＫ ） ｅ ｗｅｅ 提 它是 在 Ｄｆｅ Ｈ ｌ ｅ ｉｉ— ｅ ｍ ｎ协议基 础上进行 改 ｌ
进， 目的 是 通 信 双 方提 供 一 个 可认 证 的 安 全 会 话 密 钥 的 协 商 机 制 。本 文将 在 Ｓ Ｋ 的 基 础 上 ， 出一 个 改 进 的 方 案 ， 改 进 Ａ Ａ 提 该 版 可 以抵 抗 已提 出的 对 Ｓ Ｋ 的 伪 造 攻 击 。 Ａ Ａ