一种基于非对称加密算法的安全高效身份认证协议

摘要

为提高非对称加密算法下网络身份认证协议的安全和效率,将哈希函数、挑战应答机制和异或运算融合到传统的非对称密钥认证过程中,提出一种新的双向认证协议,协议中同时协商产生了成功认证后的一次性对称会话密钥.通过数学推导和针对已知攻击的形式化推演,证明了协议能抵御重放攻击、拒绝服务攻击在内的各种已知攻击,具有较高的安全性能.本协议认证双方仅需两次信息交互即可实现双向认证.经统计计算,本协议的认证运算量与传统的非对称密钥身份认证协议相当.