ELLIPTIC CURVE CRYPTOGRAPHY BASED AUTHENTICATED KEY AGREEMENT WITH PRE-SHARED PASSWORD

Based on elliptic curve Diffie-Hellman algorithm, an Elliptic Curve Authenticated Key Agreement (ECAKA) protocol with pre-shared password is proposed. Its security relies on the Elliptic Curve Discrete Logarithm Problem (ECDLP). It provides identity authentication,key validation and perfect forward secrecy, and it can foil man-in-the-middle attacks.     

一种增强的ZRTP认证机制

ZRTP本身的认证机制在一些特殊的情况下无法抵抗中间人攻击。为此,基于简单密钥协商协议(SAKA)提出一种NSAKA算法,改进ZRTP的认证机制,使用RFC4474中的SIP身份认证模型来安全传输用户预共享的秘密口令。通过分析表明,该方案可以提高ZRTP抵抗中间人攻击的能力,并弥补SAKA算法原有的安全缺陷。     

SIP安全通信算法的研究

SIP是一个应用前景十分广阔的协议,在许多领域已经或者正在发挥重要的作用。然而,SIP执行过程中的安全性是一个至关重要的问题,SIP的安全性问题已经成为SIP应用的主要问题之一。因此,本文的主要研究目标就是探讨和研究SIP通信的安全问题,以保障SIP通信安全性。围绕着这个研究目标,本文提出了一种基于改进SAKA算法的SIP安全通信方法,有效的提高了安全性。     

E-SAKA密钥协商算法

在会话过程中,通信双方需要通过密钥协商得到会话密钥。已有的简单授权密钥协商算法(SAKA)以及其改进版本虽然简单,但是存在有弱点。提出了一种改进的SAKA算法E-SAKA以弥补这些弱点。     

基于简单可认证密钥同意协议的SIP信令安全

论文首先介绍SIP信令协议的特点、应用领域、存在的安全问题以及目前的安全解决现状。其次介绍SAKA协议的基本原理及其消息流程。随后提出基于SAKA的SIP信令安全解决方案,并详述了该方案的SIP消息实现。最后对该方案进行了安全性分析,并指出相对于现有方案的优点。