無(wú)證書(shū)雙方及三方密鑰協(xié)商研究.pdf

1、Al-Riyami和Paterson在中提出了無(wú)證書(shū)公鑰密碼體制的概念。作為一個(gè)具體應(yīng)用的例子，他們給出了第一個(gè)無(wú)證書(shū)雙方密鑰協(xié)商協(xié)議。此后，一些無(wú)證書(shū)體制下的雙方密鑰協(xié)商協(xié)議陸續(xù)被發(fā)表出來(lái)。
　　 相對(duì)于基于身份的密鑰協(xié)商協(xié)議，無(wú)證書(shū)密鑰協(xié)商協(xié)議沒(méi)有密鑰托管問(wèn)題。
　　 與傳統(tǒng)公鑰體制下的密鑰協(xié)商協(xié)議不同，它并不需要代價(jià)高昂的證書(shū)體系來(lái)證明用戶(hù)公鑰的合法性。相對(duì)于傳統(tǒng)公鑰體制和基于身份公鑰密碼體制下的密鑰協(xié)商協(xié)議，無(wú)證

2、書(shū)密鑰協(xié)商協(xié)議具有一定的優(yōu)勢(shì)，所以研究無(wú)證書(shū)體制下的密鑰協(xié)商協(xié)議是很有意義的。
　　 在本文中，我們將描述一些密鑰協(xié)商協(xié)議，然后對(duì)它們的安全性進(jìn)行深入的分析。結(jié)果表明幾乎沒(méi)有哪個(gè)協(xié)議達(dá)到了所有的安全性要求。我們?cè)诿總€(gè)密鑰協(xié)商協(xié)議的后面都給出了攻擊該協(xié)議的具體方法。
　　 受Mandt和Chik How Tan的啟發(fā)，本文提出了兩個(gè)安全的無(wú)證書(shū)雙方密鑰協(xié)商協(xié)議，并且其中一個(gè)協(xié)議也能夠允許屬于不同KGC的兩個(gè)用戶(hù)協(xié)商密鑰。<