网关口令认证密钥交换协议的模型与设计研究

项目名称： 网关口令认证密钥交换协议的模型与设计研究

项目编号： No.61379150

项目类型： 面上项目

立项/批准年度： 2013

项目学科： 自动化技术、计算机技术

项目作者： 马传贵

作者单位： 中国人民解放军陆军航空兵学院

项目金额： 75万元

中文摘要： 本项目对"用户-安全网关-服务器"认证框架下的网关口令认证密钥交换协议开展深入的研究。针对集中式服务器模式与分布式服务器模式，分别建立可证明安全模型，完成符合应用需求的网关口令认证密钥交换协议设计。首先在分析现有安全模型缺陷的基础上，提出假设合理的网关口令协议安全模型，在安全模型的指导下设计具有隐私保护功能的网关口令协议；其次，研究分布式服务器模式下的门限网关口令协议，以可验证秘密共享体制为工具探索门限网关口令协议设计的新方法；最后，基于博弈论的思想建立分布式理性网关口令协议的安全模型，利用理性多方安全计算设计理性门限网关口令协议。通过本项目的研究，可以丰富和发展可证明安全协议的理论研究成果，提供面向异构融合网络的安全认证机制，为新型网络的泛在服务提供安全支撑，促进新一代信息技术的快速发展。

中文关键词： 网关；口令；门限；通用可组合；隐私保护

英文摘要： This project research on gateway-oriented password authenticated key exchange(GPAKE) protocols in the "Client-Gateway-Server" authentication architecture. We present different security models for the centralized and the distributed server models, respecti

英文关键词： Gateway；Password；Threshold；Universally composable；Privacy protection