33、无证书认证密钥协商与代理重加密方案：保障数据安全的新途径

无证书认证密钥协商与代理重加密方案：保障数据安全的新途径

无证书认证密钥协商协议

在无线体域网（WBANs）中，认证密钥协商协议对于保障敏感信息的安全和隐私至关重要。一种针对去中心化 WBAN 的无证书认证密钥协商（CLAKA）协议被提出，旨在建立控制器 C 和区块链节点 N 之间的会话密钥，确保安全通信。

1. CDH 问题与完美前向安全
   • 存在一种算法 C，它以概率 $\frac{1}{q_{f2}}$ 在 f2 - 列表中找到对应项，并输出 $K_1T^{-s}I_bP^{-r}T_{I,J}(R_J + h_J P_0)$ 作为 CDH 问题的解。算法 C 解决 CDH 问题的概率为 $\frac{\epsilon}{q_{c}^{2}q_{s}q_{f2}}$。
   • 若群 G 中的 CDH 假设是困难的，该协议能提供完美前向安全。假设 C 和节点 N 通过 CL - AKA 协议计算会话密钥 K，之后其私钥 SKC 和 SKN 被泄露。攻击者若想在不知 a 和 b 的情况下揭示 abP，就需解决群 G 中的 CDH 问题，而在 CDH 假设下，此概率可忽略不计，所以该协议具备完美前向保密特性。
2. 协议的安全属性
   • 未知密钥共享 ：攻击者无法使用正确私钥对消息进行加密和签名。因为每次会话 C 和节点 N 都会建立新密钥，且计算 $c = ab$ 困难。
   • 密钥泄露伪装 ：若 W