| 基于自验证公钥的3G移动通信系统认证方案 |
| |
| 引用本文： | 郑宇,何大可,梅其祥. 基于自验证公钥的3G移动通信系统认证方案[J]. 计算机学报, 2005, 28(8): 1327-1332 |
| |
| 作者姓名： | 郑宇 何大可 梅其祥 |
| |
| 作者单位： | 西南交通大学信息安全与国家计算网格实验室,成都,610031;西南交通大学信息安全与国家计算网格实验室,成都,610031;现代通信国家重点实验室,成都,610041 |
| |
| 基金项目： | 本课题得到现代通信国家重点实验室基金（51436050404QT2202）和信息安全国家重点实验室基金（2004-01-01）资助. |
| |
| 摘 要： | 鉴于单钥密码体制存在密钥管理困难和不能提供防抵赖功能的缺陷，在第三代（3G）移动通信系统中，基于公钥体制的认证方法得到越来越多的重视。为提高单钥体制认证方案的安全性，并改进现有公钥认证协议在性能上存在的缺陷，文章提出了一种高效的基于自验证公钥的认证方案。该方案包含PKBP（公钥广播协议）和SPAKA（基于自验证公钥的认证及密钥交换协议）。其中，PKBP可使移动设备（ME）抵抗伪基站攻击并避免鉴别VLR（拜访位置寄存器）证书的合法性；而SPAKA可在无须传送公钥证书的前提下完成ME和VLR的相互认证及会话密钥协商。与现有公钥认证协议相比，PKBP和SPAKA减少了ME的数据传输量和在线计算量，获得了单钥认证协议所不能达到的安全目标和可扩展性，并可在特定场合实现对ME通话的可控、合法监听，满足国家安全部门的需求．因此，该方案很适合于支持3G系统的全球移动性和通信安全性．
|
| 关 键 词： | 3G安全 身份认证 自验证公钥 协议分析 |
| 收稿时间： | 2005-03-04 |
| 修稿时间： | 2005-03-04 |
On the Fly Authentication Scheme Based on Self-Certified Public-Key for 3G Mobile Communication Systems |
| |
| ZHENG Yu,HE Da-ke,MEI Qi-xiang. On the Fly Authentication Scheme Based on Self-Certified Public-Key for 3G Mobile Communication Systems[J]. Chinese Journal of Computers, 2005, 28(8): 1327-1332 |
| |
| Authors: | ZHENG Yu HE Da-ke MEI Qi-xiang |
| |
| Abstract: | |
| |
| Keywords: | 3G security identity authentication self-certified public-key protocol analysis |
| 本文献已被 CNKI 维普 万方数据 等数据库收录！ |
