一种基于国密算法的口令认证连接确认协议方案

摘要

cqvip:口令认证连接确认(PACE)协议解决了基本访问控制(BAC)密钥熵偏低的问题,但PACE协议的加解密密钥仍然是由随机性非常有限的打印字符生成。随着对SHA-1算法的碰撞研究,SHA-1算法的安全性受到威胁,用于提高会话密钥熵的随机数变得不再安全。本文提出基于国产密码算法的改进PACE协议,有效解决了PACE协议的安全问题,在算法层面保证协议的安全。