陈泗盛, 蓝红秀, 孙树亮

(福建师范大学福清分校电子与信息工程学院, 福建 福清 350300)



无线网络认证密钥交换协议L-MAKEP的改进

陈泗盛, 蓝红秀, 孙树亮

(福建师范大学福清分校电子与信息工程学院, 福建 福清 350300)

L-MAKEP协议是一种适用于非对等的无线网络的高效的密钥交换协议，该协议具有执行简单且计算复杂度低的优点。分析对比三种攻击方法，表明协议不能抵抗伪造和欺骗攻击，并指出安全问题在于其中的异或运算和公钥身份信息性验证的缺失。因此，在Yang-Chen方案的基础上采用身份密码系统，以身份信息作为用户的公钥，并在等式验证公式中引入公钥身份信息，从而实现双方的身份信息验证。同时增加了哈希确认来对弱客户端进行确认。协议的分析表明，改进协议能够正确执行，同时其安全性得到提高。

无线网络认证；密钥交换协议；L-MAKEP协议;协议改进

引 言

无线网络是利用无线电射频或红外线等无线传输媒体与技术构成的通信网络系统。无线网络是无线设备之间以及无线设备与有线网络之间的一种网络结构。随着无线网络技术及其应用的迅速发展，网络安全问题成为制约其发展的一个主要因素。

无线设备在存储能力、计算能力、带宽和电源供电等方面具有一定的有限性。因此，无法将在有线网络的安全策略照搬到无线网络中，这就要求设计一些满足无线网络应用环境的安全机制[1-2]。

无线网络的安全数据发送协议和无线网络的密钥管理技术，是当前无线网络研究的一个热点。……