格上基于KEM的认证密钥交换协议
来源：计算机工程杂志2020年第7期北京时间：
作者：赵宗渠, 黄鹂娟, 范涛, 马少提
单位：河南理工大学 计算机科学与技术学院, 河南 焦作 454000
摘要：针对现有认证密钥交换协议计算复杂度高且无法抵抗量子攻击的问题，提出一种格上基于R-LWE问题的认证密钥交换协议。将基于R-LWE问题构造的KEM方案与带消息恢复功能的数字签名算法相结合实现认证性，并使用加密的构造方法代替Peikert式错误协调机制，获取随机均匀的会话密钥。分析结果表明，与BOS等人设计的协议相比，该协议计算复杂度较低，可大幅减少通信量，并且能够有效抵抗量子攻击。
关键词：格密码,密钥封装机制,认证密钥交换协议,R-LWE问题,数字签名
基金资助：国家自然科学基金（61802117）；十三五国家密码发展基金（MMJJ20170122）；河南省科技厅项目（182102310923）；河南理工大学博士基金（B2016-39）。
