一种秘钥协商协议的安全性分析方法技术

技术编号:19827859 阅读:30 留言:0更新日期:2018-12-19 16:51
本发明专利技术公开的属于信息安全技术领域,具体为一种秘钥协商协议的安全性分析方法,该秘钥协商协议的安全性分析方法包括如下步骤:S1:选取一个攻击者E,采用攻击者E实现对密钥协商协议实施未知密钥共享攻击;S2:A验证E的数字签名,并检查1<g

【技术实现步骤摘要】
一种秘钥协商协议的安全性分析方法
本专利技术涉及信息安全
,具体为一种秘钥协商协议的安全性分析方法。
技术介绍
密钥协商协议为会话密钥由每个协议参与者分别产生的参数通过一定的计算得出。密钥建立协议是指两个或多个参与者在公开的网络上建立临时的秘密会话密钥的过程,利用这种协议得到的会话密钥,参与者们可以在开放的网络中建立安全信道,从而保证传输信息的安全性,密钥建立协议是密码学的基本组件,也是在不安全的网络上建立安全信道的最基本的需求。现有的密钥协商协议不仅存在着复杂的计算,且还存在着不安全性,所以需要对密钥协商协议进行安全性分析,现有的分析方法步骤繁琐,分析角度单一,从而无法全面的对密钥协商协议进行分析。为此,我们提出一种秘钥协商协议的安全性分析方法。
技术实现思路
本专利技术的目的在于提供一种秘钥协商协议的安全性分析方法,以解决上述
技术介绍
中提出的问题。为实现上述目的,本专利技术提供如下技术方案:一种秘钥协商协议的安全性分析方法,该秘钥协商协议的安全性分析方法包括如下步骤:S1:选取一个攻击者E,采用攻击者E实现对密钥协商协议实施未知密钥共享攻击,随机选取一个秘密值计算出gy和X=gymodp,B使用自己的私钥对gy,Cert(B)做数字签名{gy,Cert(B)sigB},B把gy,Cert(B),{gy,Cert(B)sigB}发送给A;S2:A验证E的数字签名,并检查1<gy<q是否成立,若成立,认证成功,若不成立,认证失败;S3:A随机选取一个秘密值并用E的公钥PKB加密,并用x加密α和Cert(A),A把ENCx(Cert(A))发送至E;S4:B用SKB解密并用x解密ENCx(α,Cert(A)),获得α和验证Cert(A),B验证Cert(A),如果不成功,认证失败,若成功,认证成功;S5:B计算β=h1((gα)y),并与α进行比较,若两个不同,认证失败,若相同,认证成功;S6:B计算h2(gx),并把它发送至A作为确认信息,A计算h2(gx),并与E发送来消息h2(gx)进行比较,若两个不同,认证失败,若相同,认证成功。优选的,所述步骤S1中,攻击者E需要生成自己的长期私钥,并申请自己的证书Cert(E)。优选的,所述步骤S1中B的私钥的计算方法为采用基于拉格朗日多项式插值法进行私钥计算。与现有技术相比,本专利技术的有益效果是:该专利技术提出的一种秘钥协商协议的安全性分析方法,能够分析密钥协商协议在受到已知的各种攻击的安全性,实现对被动攻击和中间人伪造攻击的安全分析,大大提高了密钥协商协议的安全性。具体实施方式下面将对本专利技术实施例中的技术方案进行清楚、完整地描述,显然,所描述的实施例仅仅是本专利技术一部分实施例,而不是全部的实施例。基于本专利技术中的实施例,本领域普通技术人员在没有做出创造性劳动前提下所获得的所有其他实施例,都属于本专利技术保护的范围。本专利技术提供一种技术方案:一种秘钥协商协议的安全性分析方法,该秘钥协商协议的安全性分析方法包括如下步骤:S1:选取一个攻击者E,采用攻击者E实现对密钥协商协议实施未知密钥共享攻击,随机选取一个秘密值计算出gy和X=gymodp,B使用自己的私钥对gy,Cert(B)做数字签名{gy,Cert(B)sigB},B把gy,Cert(B),{gy,Cert(B)sigB}发送给A;S2:A验证E的数字签名,并检查1<gy<q是否成立,若成立,认证成功,若不成立,认证失败;S3:A随机选取一个秘密值并用E的公钥PKB加密,并用x加密α和Cert(A),A把ENCx(Cert(A))发送至E;S4:B用SKB解密并用x解密ENCx(α,Cert(A)),获得α和验证Cert(A),B验证Cert(A),如果不成功,认证失败,若成功,认证成功;S5:B计算β=h1((gα)y),并与α进行比较,若两个不同,认证失败,若相同,认证成功;S6:B计算h2(gx),并把它发送至A作为确认信息,A计算h2(gx),并与E发送来消息h2(gx)进行比较,若两个不同,认证失败,若相同,认证成功。其中,所述步骤S1中,攻击者E需要生成自己的长期私钥,并申请自己的证书Cert(E),所述步骤S1中B的私钥的计算方法为采用基于拉格朗日多项式插值法进行私钥计算。尽管已经示出和描述了本专利技术的实施例,对于本领域的普通技术人员而言,可以理解在不脱离本专利技术的原理和精神的情况下可以对这些实施例进行多种变化、修改、替换和变型,本专利技术的范围由所附权利要求及其等同物限定。本文档来自技高网...

【技术保护点】
1.一种秘钥协商协议的安全性分析方法,其特征在于:该秘钥协商协议的安全性分析方法包括如下步骤:S1:选取一个攻击者E,采用攻击者E实现对密钥协商协议实施未知密钥共享攻击,随机选取一个秘密值

【技术特征摘要】
1.一种秘钥协商协议的安全性分析方法,其特征在于:该秘钥协商协议的安全性分析方法包括如下步骤:S1:选取一个攻击者E,采用攻击者E实现对密钥协商协议实施未知密钥共享攻击,随机选取一个秘密值计算出gy和X=gymodp,B使用自己的私钥对gy,Cert(B)做数字签名{gy,Cert(B)sigB},B把gy,Cert(B),{gy,Cert(B)sigB}发送给A;S2:A验证E的数字签名,并检查1<gy<q是否成立,若成立,认证成功,若不成立,认证失败;S3:A随机选取一个秘密值并用E的公钥PKB加密,并用x加密α和Cert(A),A把发送至E;S4:B用SKB解密并用x解密ENCx(α,Cert(A)),获得α...

【专利技术属性】
技术研发人员:余磊卓泽朋
申请(专利权)人:淮北师范大学
类型:发明
国别省市:安徽,34

网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1