适用于多密级环境的移动存储设备互认证与密钥协商协议

来源：计算机应用研究杂志2019年第4期北京时间：

作者：冯力,郁滨,龚碧,周伟伟,

单位：1.信息工程大学,郑州450004；2.中国人民解放军65012部队,沈阳110100；

摘要：针对多密级环境特点，提出一个能够离线认证、可识别密级的移动存储设备、主机终端互认证与密钥协商协议。协议基于TTP（trusted third party）的数字签名不可伪造特性和计算离散对数问题（discrete logarithm problem，DLP）的困难性，通过验证协商密钥加密所得密文的正确性实现移动存储设备与主机终端的互认证。对协议进行非形式化和形式化分析，分析结果表明，与同类协议相比，协议安全性较高，存储开销小，预共享认证参数次数少，实用性强。协议能够有效解决多密级环境下移动存储设备密级识别、身份认证问题，对移动存储设备安全管理具有重要意义。

关键词：互认证,移动存储设备,多密级,SVO逻辑,

基金资助：国防重点实验室开放基金资助项目(KJ-14-103)；；