论文研究 基于证书签密的IPv6网络跨域认证协议.pdf

为了解决IPv6网络互连过程中基于身份认证的域内用户与基于无证书认证的域内用户之间进行跨域认证和密钥协商的问题, 提出了一种随机预言机模型下可证明安全的基于证书签密的认证方案, 设计了一种IPv6网络跨域认证协议并对其安全性和效率进行了分析。结果表明, 在安全性方面, 该协议具有完美向前保密和双向实体认证等安全属性, 满足了认证的安全需求; 在效率方面, 与同类协议相比, 该协议无须进行公钥加/解密运算, 也不受同步环境的限制, 只需五条消息就能实现跨域认证, 计算开销和通信开销都相对较小。