身份認(rèn)證是保障合法實(shí)體間信息傳輸安全、保證用戶享受可靠網(wǎng)絡(luò)服務(wù)的關(guān)鍵技術(shù),也是信息安全研究的重要方向。本文對(duì)基于切比雪夫多項(xiàng)式的身份認(rèn)證協(xié)議進(jìn)行了研究,選取單服務(wù)器環(huán)境和多服務(wù)器環(huán)境兩個(gè)典型應(yīng)用場(chǎng)景展開分析,主要貢獻(xiàn)如下:（1）針對(duì)單服務(wù)器環(huán)境,研究了 Xie等人提出的基于切比雪夫多項(xiàng)式的三方口令認(rèn)證方案,發(fā)現(xiàn)Xie方案由于缺乏對(duì)用戶匿名性的保護(hù)導(dǎo)致方案易遭受內(nèi)部攻擊、口令猜測(cè)攻擊和用戶仿冒攻擊,存在安全隱患。重點(diǎn)分析無(wú)線通信環(huán)境對(duì)于身份認(rèn)證協(xié)議高安全性和低負(fù)載的要求,針對(duì)Xie方案存在的安全問(wèn)題,引入二次剩余定理,結(jié)合切比雪夫多項(xiàng)式的半群特性和混沌屬性,設(shè)計(jì)了更適用于無(wú)線通信環(huán)境的三方口令認(rèn)證協(xié)議。一方面,非形式化安全性分析和形式化AVISPA仿真表明該方案能抵御各類常見攻擊。另一方面,性能比較說(shuō)明該方案相較其他建立在切比雪夫多項(xiàng)式上的三方口令認(rèn)證協(xié)議具有更完備的安全屬性和更低的通信開銷,同時(shí)計(jì)算開銷適度;且二次剩余能為用戶提供更強(qiáng)的隱私保護(hù),并控制了經(jīng)濟(jì)成本。因此,所提方案滿足無(wú)線通信環(huán)境的需求。（2）針對(duì)多服務(wù)器環(huán)境,可將身份認(rèn)證協(xié)議分為注冊(cè)中心在線和注冊(cè)中心離線兩類,分別適用于... 

【文章來(lái)源】：北京交通大學(xué)北京市 211工程院校 教育部直屬院校

【文章頁(yè)數(shù)】：74 頁(yè)

【學(xué)位級(jí)別】：碩士

【部分圖文】：

圖３－２三方身份認(rèn)證協(xié)議系統(tǒng)模型??Ｆｉｇｕｒｅ?３－２?Ｔｈｅ?ｓｙｓｔｅｍ?ｍｏｄｅｌ?ｏｆ?ｔｈｒｅｅ－ｐａｒｔｙ?ａｕｔｈｅｎｔｉｃａｔｉｏｎ?ｐｒｏｔｏｃｏｌ??

【參考文獻(xiàn)】：
期刊論文
[1]Facebook最新數(shù)據(jù)泄露事件全解析[J]. 本刊訊.  數(shù)據(jù)分析與知識(shí)發(fā)現(xiàn). 2018(10)
[2]對(duì)三個(gè)多服務(wù)器環(huán)境下匿名認(rèn)證協(xié)議的分析[J]. 汪定,李文婷,王平.  軟件學(xué)報(bào). 2018(07)
[3]關(guān)于安全協(xié)議設(shè)計(jì)原則的研究[J]. 莫燕,張玉清,李學(xué)干.  計(jì)算機(jī)工程. 2005(24)
[4]混沌理論及其在密碼學(xué)的應(yīng)用[J]. 鄧紹江,李傳東.  重慶建筑大學(xué)學(xué)報(bào). 2003(05)
[5]安全協(xié)議的設(shè)計(jì)與邏輯分析[J]. 卿斯?jié)h.  軟件學(xué)報(bào). 2003(07)
[6]混沌理論及其應(yīng)用研究[J]. 唐巍,李殿璞,陳學(xué)允.  電力系統(tǒng)自動(dòng)化. 2000(07)

碩士論文
[1]基于切比雪夫多項(xiàng)式的匿名認(rèn)證協(xié)議設(shè)計(jì)與研究[D]. 童彤.武漢大學(xué) 2017
[2]基于混沌映射的遠(yuǎn)程認(rèn)證密鑰協(xié)商協(xié)議及其應(yīng)用研究[D]. 苑晨.電子科技大學(xué) 2017



本文編號(hào)：3297014