一种基于身份可认证两方密钥协商方案

为了降低计算开销，提高安全性，通过 Diffie-Hellman 协议建立密钥共享，结合用户身份信息，以 VBNNIBS 签名思想作为基础，提出了一种可认证的两方密钥协商方案。密钥生成中心 KGC 结合用户身份信息仅为用户生成部分私钥和公钥，其完整的私钥和公钥由用户结合自己的长期私钥生成，安全性基于椭圆曲线离散对数问题。方案中无双线性对运算，只需椭圆曲线上4次点乘运算、1次模运算、3次哈希运算，通信双方只需2次通信就可实现双方认证和密钥协商，提高了密钥产生的效率。分析表明，该方案具有完美前向保密性、抗密钥泄露伪装攻击、已知会话密钥通信安全、非密钥控制、抗重放攻击等安全属性。性能及安全性比较表明，该方案在安全性和性能方面具有较大的优势，适用于资源受限的无线网络通信环境中。