对一个认证密钥协商协议的攻击
认证群密钥协商协议(AGKE)能为群用户产生一个共享的会话密钥,使得群用户间能在公共数据网络进行安全通信。在TCC07中,Abdalla等人提出了一个协议编译器,该编译器仅需常数轮就可将任意两方可证安全的带认证的密钥交换协议转化为带认证的安全的群密钥交换协议。经分析,本文指出该编译器不能抵抗假冒攻击,即如果某用户的左右邻居在获得与该用户运行群密钥交换协议副本后,则其左右邻居便能假冒该用户与其它群成员运行有该协议去产生一个新共享会话密钥而不会被群中其他成员发现。
群密钥协商协议 假冒攻击 协议编译器 会话密钥
李国民 何大可
西南交通大学信息安全与国家计算网格实验室 四川成都 610031
国内会议
2007”信息与通信工程、电子科学与技术、计算机科学与技术、机械工程全国博士生学术论坛
西安
中文
174-176
2007-09-15（万方平台首次上网日期，不代表论文的发表时间）