龙源期刊网 http://www.qikan.com.cn
一种基于口令与对称密钥体制的双向身份认证方案
作者：李纯 王斌 黄秋林
来源：《信息安全与技术》2015年第07期
【 摘 要 】 文章提出了一种基于口令与对称密钥体制的双向身份认证方案。在假设通信双方为电子钱包客户端和电子钱包服务器的应用环境中，利用对称密钥算法实现了通信双方的相互认证、会话密钥的交换以及用户的匿名性。最后对方案的安全性和性能作了分析。 【 关键词 】 口令；对称密钥；双向；身份认证 【 中图分类号 】 TN
【 Abstract 】 This paper proposes a two-way identity authentication scheme based on the password and symmetric key system.Under the assumption that communication on both sides for electronic wallet client and electronic wallet server application environment，using symmetric key algorithm implements mutual authentication between the two sides of communication、the session key exchange and user anonymity.Finally， the solution of the security and performance were analyzed.
【 Keywords 】 password；symmetric key；two-way；the identity authentication 1 引言
由于移动网络的快速发展，越来越多的人们开始使用手机等移动终端设备上网，各种电子服务与电子交易发展也十分迅速。而远程用户要获得远程服务器的服务或者进行电子交易，用户与服务器之间在开放的网络中确认双方的身份是十分重要的。为了让人们更加安全地在网络上进行交易，基于网络的安全问题已经成为信息社会急需解决的问题之一。项金萍提出的基于口令的两方认证和密钥交换协议的研究，实现了用户和远程系统的相互认证，但是因为采用了智能卡和读卡器，并不适合应用于手机等移动设备。杨琣涵提出的可证安全的口令认证密钥交换协议研究，因为采用了公钥算法，对移动终端的资源需求较大。万泓伶提出的基于口令的认证系统设计与实现，运用了计算量较大的模运算。林远辉提出的基于口令的三方认证密钥交换协议研究，采用了开销较大的公钥算法。由徐会艳提出的基于口令的身份认证方案的研究，运用了开销较大的签名运算。李晓伟提出的可证明安全的认证与密钥协商协议研究，也采用了开销较大的公钥算法。本文提出的身份认证方案，因为采用了对称密钥算法，对系统资源需求较低，适合应用于手机设备等移动终端环境。 2 方案设计