计算机应用研究

作者：陈霄,王宝成,

单位：北方工业大学信息学院,北京100144；

关键词：密钥交换,格密码,前向保密,误差学习问题,

基金：北京市教育委员会科学研究计划资助项目(110052971921/021)；；

现有的格基认证密钥交换协议普遍基于Bellare-Rogaway等单阶段模型，忽略了实际通信场景中会话密钥建立的阶段分离。针对这一问题，基于MSKE模型提出了一种格基多阶段认证密钥交换协议。该方案使用预共享的口令进行认证，并使用Peikert误差消除机制结合服务器静态密钥实现多阶段密钥协商。分析表明，该方案整体只引入少量计算开销，实现了双向认证、二阶会话密钥完美前向保密、抗量子攻击等特性，在MSKE模型下满足KD-2FS-M安全等级，是一种简单高效的后量子多阶段密钥交换协议。

来源：2023年第1期

《计算机应用研究》期刊编辑部

查看计算机应用研究杂志2023年第1期