一个对抗主动攻击的无线传输安全层的握手协议

《一个对抗主动攻击的无线传输安全层的握手协议》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、一个对抗主动攻击的无线传输安全层的握手协议摘要——WTLS作为一个WAP的可靠的协议，使得TLS适合于无线坏境，TLS适用于无线英特网协议TCPoWTLS的冃的是提供安全和高效的服务。WTLS协议有四个协议组成，如握手协议，改变加密算法协议（ChangeCipherSpec），警告（Alert）协议，和应用数据协议。在本文我们将分析握手协议的性质和建立主要秘密的过程的细节。然后，我们分析本协议对几种攻击模型的安全性。我们也提出了一个新的握手协议，这个协议对儿种主动的攻击模型都是具有安全性的，同时提供各种安全性的服

2、务。关键词：无线传输层安全性，握手协议，主动攻击，椭圆曲线密码一、介绍近来，由于无线英特网的快速增长，新的顾客和服务已经形成To这意味着移动通讯系统和客户移动设备能够进入网络。为了使操作员和产品能满足进步的服务，区别和快速/灵活的服务标准的挑战。WAP论坛定义了一套传输层（WDP）,安全层（WTLS）,处理层（WTP）,会话层（WSP），和应用层（WAE）协议。安全层协议在WAP结构中称为无线安全传输层，WTLSoWTLS主要的目标是提供两个通讯实体之间的保密，数据完善，认证和密钥协商等。WTLS在功能上类似与T

3、LS1.0,并融合了一些新的特征，如数据包的支持，优化的握手和动态的密钥更新。该WTLS协议适合于相对较长延迟的低带宽网络，并且有四个协议组成：握手协议，预警协议，更改密码规范协议和记录协议。WTLS握手协议是用于商议WAP体系中WTLS层安全会话的属性。一个对抗主动攻击的无线传输安全层的握手协议摘要——WTLS作为一个WAP的可靠的协议，使得TLS适合于无线坏境，TLS适用于无线英特网协议TCPoWTLS的冃的是提供安全和高效的服务。WTLS协议有四个协议组成，如握手协议，改变加密算法协议（ChangeCiph

4、erSpec），警告（Alert）协议，和应用数据协议。在本文我们将分析握手协议的性质和建立主要秘密的过程的细节。然后，我们分析本协议对几种攻击模型的安全性。我们也提出了一个新的握手协议，这个协议对儿种主动的攻击模型都是具有安全性的，同时提供各种安全性的服务。关键词：无线传输层安全性，握手协议，主动攻击，椭圆曲线密码一、介绍近来，由于无线英特网的快速增长，新的顾客和服务已经形成To这意味着移动通讯系统和客户移动设备能够进入网络。为了使操作员和产品能满足进步的服务，区别和快速/灵活的服务标准的挑战。WAP论坛定义了

5、一套传输层（WDP）,安全层（WTLS）,处理层（WTP）,会话层（WSP），和应用层（WAE）协议。安全层协议在WAP结构中称为无线安全传输层，WTLSoWTLS主要的目标是提供两个通讯实体之间的保密，数据完善，认证和密钥协商等。WTLS在功能上类似与TLS1.0,并融合了一些新的特征，如数据包的支持，优化的握手和动态的密钥更新。该WTLS协议适合于相对较长延迟的低带宽网络，并且有四个协议组成：握手协议，预警协议，更改密码规范协议和记录协议。WTLS握手协议是用于商议WAP体系中WTLS层安全会话的属性。但是，

6、目前的WTLS握手协议在主动攻击模式中有几种安全的问题，例如积极的模仿，密钥折衷的模仿，前向保密，已知密钥被动攻击，已知密钥模仿攻击等。在本文中，我们分析握手协议的性能和对抗几种攻击模式的安全性。我们也提出了一个新的握手协议，它对抗几种主动攻击模式十分安全，并且能提供各种安全服务。本文剩下部分将作如下组织：在第2节，我们列出了现有的WTLS握手协议和分析对若干主动攻击模式的安全功能。在第3节，我们介绍了推荐的WTLS握手协议（该协议对若干主动攻击模型具有安全性）并分析安全的特征和与其它现有的WTLS握手协议的服务

7、的比较。在第4节给出结论。二、现有的WTLS握手协议WTLS握手协议产生密码系统参数，用于安全会话和WTLS的记录层顶部的操作。当一个WTLS客户端和服务器第一次启动通讯时，他们协商在一个协议版本，选择加密算法，彼此验证，并使用公开密钥加密技术来生成一个共享的秘密。WTLS握手协议包括以下步骤：•交换Hello消息商定算法，交换随机值。•交换必要的加密参数，以便客户端和服务器商立一项预主秘密。•交换证书和加密信息，以允许客户端和服务器认证彼此。•从前一个主秘密和交换的随机值中生成一个主秘密。•提供安全参数给记录层

8、。•计算了相同的安全参数，允许客户端和服务器来验证他们的同伴，没有被任何攻击篡改时握手发生。二（一）、参数现有的WTLS握手协议中，系统的参数定义如下：•V：:WTLS的版本•E：终端实体（EE）-SID：安全会话的ID•SecNegE:实体E支持的信息，如密钥交换诉讼，密码诉讼，压缩方法，新的密钥等。•昭:前主秘密•Km:主秘密•加）：单向散列函数•忑:实体E的私人密钥