一种新型基于环上带误差学习问题的认证密钥交换方案

来源：电子与信息学报杂志2015年第8期北京时间：

作者：杨孝鹏, 马文平, 张成丽

摘要：利用格上判定带误差学习问题(Ring-DLWE)困难假设，该文基于Peikert的调和技术构造认证密钥交换方案。在标准模型下，该方案是CK模型中可证明安全的，并达到弱前向安全性(wPFS)。与现有的基于LWE的密钥交换方案相比，该方案使用平衡的密钥提取函数，因而保护共享会话密钥，同时因其基于格中困难问题，所以能抵抗量子攻击。

关键词：密码学, 格, 认证密钥交换, CK模型, 环上判定带误差学习问题(Ring-DLWE)

基金资助：国家自然科学基金(61072140, 61373171)，高等学校博士学科点专项科研基金(20100203110003)，高等学校创新引智计划项目(B08038)，十二五国家密码发展基金(MMJJ201401003)和华为技术有限公司合作项目(YB2013120005)