曹 阳

(陕西理工大学 数学与计算机科学学院，陕西 汉中 723000)

随着互联网技术的发展，网络已经融入到人们生活的各方面，安全问题日益凸显，密钥协商协议的提出就是为用户在公开信道上交换信息提供数据传输的安全性及保密性。Diffie-Hellman[1]于1976年首次提出了密钥协商的概念。由于混沌映射的半群性质及其良好的密码特性与计算性能，基于切比雪夫多项式的混沌映射广泛应用于密钥协商[2-4]中。近年来，研究者针对密钥协商的安全性，基于切比雪夫多项式的混沌映射提出了大量的三方认证密钥协商协议[5-13]：Wang Xing-yuan等[5]提出了一种协商协议，但该协议被E.Yoon等[6]指出是不安全的，存在时间戳、攻击者篡改传输消息不被发现等缺陷；Lai Hong等[7]提出了一个协商协议，但该协议被Zhao Feng-jun等[8]所提出的新的三方密钥协商协议指出存在重放攻击、密钥猜测攻击和不能抵抗内部攻击等缺陷；李雄等[9]提出的三方认证密钥协商协议指出Zhao Feng-jun等[8]的协议不能真正实现用户与服务器之间的相互认证及存在时间戳等缺陷；M.Farash等[10]提出了一个高效安全的三方认证协议，该协议虽然没有使用对称、非对称加密，但计算量大，不能抵抗重放攻击和假冒攻击；Q.Xie等[11]提出了三方口令认证密钥协商协议，但该协议用户不能变更自己的密钥，用户必须与服务器共享密钥才能完成认证与密钥协商；T.F.Lee[12]提出的口令认证密钥协商协议被王彩芬等[13]指出存在内部攻击、不能进行口令更新，且该协议只适用于用户和服务器之间的通信。……