一種兩方認證密鑰協(xié)商方案的分析與改進

摘要：基于簽密方案，liu-xu利用橢圓曲線群構造了一種高效、強安全的兩方認證密鑰協(xié)商協(xié)議。對liu-xu提出的方案進行安全性分析，指出該方案不具有強安全性。該方案不能抵抗臨時私鑰泄露攻擊，并且方案不具有完美前向安全的特性。分析了方案不安全的原因在于傳送的消息存在冗余，并在此基礎上提出一種改進的方案來修正liu-xu的方案。