基于混沌映射的多服务器认证密钥协商协议的研究

摘要

当前有许多服务器用户身份认证和密钥协商协议被研究人员提出,在等级保护测评过程中也遇到一定数量的非标准协议,但不少协议存在无法抵御伪装攻击、注册信息泄露攻击等安全问题.文章分析了LWAMO等人提出的身份认证协议,该协议在认证阶段不需要注册中心RC参与支持多服务器环境.研究发现其无法抵御伪装攻击和中间人攻击,为实现等级保护数据传输机密性条款的要求,文章提出了一种改进的协议,实现用户和服务器的双向认证,且在双向认证阶段不需要注册中心RC参与.