论文部分内容阅读
随着移动互联网的发展,越来越多的人开始使用移动终端进行信息交互和资源共享等。在实际的网络应用中,为了保证通信安全,系统或终端首先会对发起信息交互请求方的真实身份进行认证,然后决定是否进行后续的授权并协商出会话密钥。但是在许多网络应用中,通信实体间以明文形式传输其真实身份信息,一旦通信实体的身份合法,系统便会分配会话密钥,这些应用都存在用户真实身份信息被泄漏以及密钥分配与管理复杂度较高等问题。对于用户真实身份信息泄漏问题,最常见的解决方法是匿名身份认证。在传统的匿名身份认证方案中,用户与系统间的会话密钥是由系统进行维护的,其维护成本很高,混沌的出现很好的解决了这一问题。在混沌系统中,根据切比雪夫混沌映射的半群性质,通信实体只需要计算会话密钥的一部分,当获得会话密钥的另一部分时,便可以计算出临时会话密钥,有效的解决了密钥分配与管理复杂的问题。本文的主要研究工作如下:1.提出了一种基于混沌映射的可证安全双向强匿名认证方案。在很多现有匿名认证方案中,方案只考虑到攻击者侵犯用户隐私,而未考虑到参与认证的实体暴露对方隐私的问题。在本文所提方案中,认证实体均以匿名身份参与认证,由可信第三方来认证通信实体的匿名身份信息,保证了参与认证的通信实体无法获得任何有关对方的真实身份信息,实现强匿名认证;同时,利用混沌映射半群性质简化了系统分配和管理密钥的复杂度。安全性证明和仿真实验说明方案的安全性和可行性。2.提出了一种基于混沌映射的漫游认证方案。当智能终端处于漫游状态时,如何保证外地代理商真实可信、保护用户隐私以及降低系统维护智能终端会话密钥成本的问题具有很高的实用价值。在本文所提方案中,由本地代理商认证外地代理商的真实身份和漫游智能终端的匿名身份,保证漫游智能终端通信安全;同时,使用切比雪夫半群性质构建临时会话密钥,简化了密钥分配与管理。安全性证明和仿真实验说明方案的安全性和可行性。