用于多媒体加密的基于身份的密钥协商协议的安全性

摘要

最近Yi等(2002)提出了一个用于多媒体加密的基于身份的密钥协商协议.协议建立在Diffie-Hellman密钥交换协议和RSA公钥密码体系之上.Yi等分析了协议的安全性,并认为该协议对于恶意攻击是鲁棒的.然而,本文证明该协议对于某些攻击如伪造秘密信息和篡改交换消息是脆弱的,并分析了该协议受到这些攻击的原因.本文指出由于该协议内在的缺陷,该协议可能难于改善.