安全协议模型与设计

　　目录前言第1章 引言 11.1 安全协议的基本概念 11.1.1 定义 11.1.2 目的 31.1.3 游戏角色 41.2 安全协议的分类 41.2.1 第一种分类方法 41.2.2 第二种分类方法 51.2.3 其他方法 81.3 安全协议的模型与分析方法 81.4 安全协议的目标与研究层次 101.5 安全协议的设计原则 12第2章 安全协议的数学基础 132.1 数论基础 132.1.1 整除及辗转相除 132.1.2 算术基本定理 142.1.3 同余式 152.1.4 费马小定理和欧拉定理 162.2 抽象代数基础 172.3 离散概率基础 182.4 信息论基础 192.5 计算复杂性理论基础 212.5.1 基本概念 212.5.2 计算模型与判定问题 222.5.3 复杂性类 232.6 计算困难问题及其假设 262.6.1 大整数因子分解问题和RSA问题 262.6.2 离散对数和Diffie-Hellman问题 282.6.3 椭圆曲线和双线性对问题 30第3章 安全协议的密码学工具 413.1 密码学基本概念 413.1.1 加密：历史回顾 413.1.2 密码演化 423.2 古典密码 433.3 计算密码 463.3.1 对称密钥密码 463.3.2 公开密钥密码 483.3.3 数字签名 503.3.4 Hash函数 523.3.5 消息认证与消息认证码 543.3.6 伪随机函数 56第4章 安全协议的可证明理论 574.1 密码体制的攻击游戏 574.2 随机预言模型下的安全性证明 604.3 标准模型下的安全性证明 61第5章 基本安全协议研究 635.1 认证协议 635.1.1 认证协议的基本概念 635.1.2 认证协议的基本技术 685.1.3 常规认证协议 715.2 密钥交换协议 725.2.1 可信模型 735.2.2 安全性讨论 735.3 认证及密钥交换协议 745.3.1 基于口令的认证及密钥交换协议 745.3.2 基于身份的认证及密钥交换协议 755.3.3 典型认证及密钥交换协议 785.4 抗字典攻击的E-3PAKE协议 815.4.1 PAKE中典型字典攻击案例分析——DHEKE协议 825.4.2 PAKE中典型字典攻击案例分析——STW-3PAKE 845.4.3 PAKE中典型字典攻击案例分析——3PAKE-2'协议 875.4.4 抗字典攻击的E-3PAKE协议 885.5 基于认证符的高效跨域EV-C2C-PAKE协议 935.5.1 相关工作 935.5.2 基于认证符的高效跨域EV-C2C-PAKE协议 945.5.3 基本工具 955.5.4 EV-C2C-3PAKE 955.5.5 安全与性能分析 985.5.6 实例与结论 1005.6 一种基于椭圆曲线的无认证表高效鲁棒PAKE方案 1015.6.1 Juang方案的一种攻击方法 1025.6.2 一种改进方案 1045.6.3 效率与安全性分析 1065.7 基于口令的门限密钥交换协议 1095.7.1 TPAKE协议模型 1105.7.2 TPAKE协议描述 1165.7.3 安全性证明与性能分析 120第6章 两方安全协议研究 1256.1 零知识协议 1256.1.1 零知识思想 1256.1.2 交互证明系统 1266.1.3 零知识证明 1276.2 比特承诺协议 1286.2.1 比特承诺简介 1286.2.2 比特承诺实例 1296.3 掷币协议 1306.4 电话扑克协议 1326.5 不经意传输协议 1346.6 可否认认证协议 1376.7 同步秘密交换协议 1416.8 一种P2P网络中的高效隐蔽搜索协议 1446.8.1 引言 1456.8.2 隐蔽搜索模型设计 1466.8.3 安全性与性能分析 1496.9 一种基于随机预言模型的完全公平签名方案 1506.9.1 引言 1506.9.2 预备知识 1516.9.3 基本模型 1556.9.4 基于Schnorr signature的FKESS实例 1576.9.5 FKESS的安全性与效率分析 159第7章 多方安全协议研究 1627.1 基本多方协议 1627.1.1 秘密共享 1627.1.2 可验证秘密共享 1677.1.3 BD协议 1687.1.4 保密的多方计算 1707.2 电子选举协议 1717.2.1 电子选举的基本概念 1717.2.2 安全电子选举模型 1727.2.3 安全电子选举结构 1747.2.4 安全电子选举优缺点与实例 1757.3 数字现金 1767.3.1 现实场景分析 1767.3.2 盲签名 1777.3.3 群签名 1777.4 一种基于口令的群组密钥协商协议PAGKA 1807.4.1 群组密钥管理分类 1817.4.2 基于口令的组通信密钥协商协议 1827.4.3 一种基于口令的组通信密钥协商协议PAGKA 1837.4.4 PAGKA属性分析与结论 1947.5 基于树结构的分布式组密钥协商协议 1967.5.1 可认证BD协议 1967.5.2 基于树结构具有认证功能的组密钥协商协议TABD 1977.5.3 安全性和性能分析 1987.5.4 结论 200参考文献 201

　　《安全协议模型与设计》介绍了安全协议的整体结构、设计流程与分析方法。第1~3章介绍了安全协议的基本概念以及采用的数学知识与密码工具，第4章介绍了安全协议的可证明理论，第5~7章探讨了不同环境下安全协议的设计与分析。针对现有安全协议中出现的问题，提出了一些针对常见协议的改进协议，经过性能测试具有较好的实用性。