论文部分内容阅读
移动互联网是继互联网之后人类社会又一个庞大的产业,其正处于爆发式发展的阶段.由于移动互联网的开放性和复杂性,其安全问题的研究已经成为密码学研究领域的热点.用户在享用移动互联网中的服务时,不希望暴露包括自己身份、所处的地理位置等在内的私密信息.在这种情况下,设计一个能够保护用户隐私的安全认证协议显得尤为重要.本文主要针对移动互联网中三种不同应用环境,提出了三个新的认证协议.它们分别是:移动付费电视系统中的匿名认证协议,车载网中的匿名认证协议和多服务器架构环境中的认证协议.主要研究内容如下:1.总结分析Wang和Qin等人的移动付费电视系统中访问控制认证协议的不足之处:无法抵抗冒充攻击和不能提供匿名性的问题.提出的新方案能够克服已有方案的缺陷,并且在随机预言机模型下是可证明安全的.同时,与其他方案相比,新的方案具有更好的性能.2.首先设计了一种高效的基于身份的数字签名机制,并在随机预言机模型下给出了安全性证明.利用该签名机制构造了一个新的IBCPPA协议.该协议能够满足移动车载网的安全需求;同时,与其他同类方案相比,新的IBCPPA协议在性能上具有一定优势.3.在给出移动互联网中多服务器环境的定义和安全模型之后,提出了一个基于生物特性技术的认证协议.安全性分析和性能分析表明,在多服务器架构的应用环境下,新的认证协议在仅仅增加很小的性能消耗前提下能够解决已有方案中存在的安全问题.综上所述,本文针对移动互联网中不同应用环境(移动付费电视,车载网,多服务器环境),提出了三种认证协议.我们对所提出的协议进行了安全性分析和性能分析.和同类协议相比较,这些协议不仅具有更好的安全性,还具有良好的性能,更加适合在现实环境中应用.