基于标识密码的数据报传输层安全协议

来源：软件学报杂志2017年第s2期北京时间：

作者：李鹏坤,王小峰,苏金树,薛天

单位：李鹏坤，国防科技大学 计算机学院, 湖南 长沙 41007311,王小峰，国防科技大学 计算机学院, 湖南 长沙 41007302,苏金树，国防科技大学 计算机学院, 湖南 长沙 41007303,薛天，国防科技大学 计算机学院, 湖南 长沙 41007304

摘要：TLS作为目前应用最为广泛的安全传输协议，只能保证可靠传输TCP上数据的安全性.DTLS（datagram TLS）在TLS协议架构上进行了修改，能够为UDP提供安全保护.但DTLS在会话建立过程中仍然需要依赖第三方认证中心和证书完成通信双方的认证，连接建立过程时间长，安全开销大，不能满足物联网等资源受限的网络通信环境.将标识密码引入DTLS中，避免了握手协议中处理证书所带来的各种开销，在计算会话密钥的同时完成通信双方的认证；并使用新的密钥协商协议重新设计DTLS的握手协议，减少交互次数和消息数量，缩短连接建立时间.实验结果表明，基于标识密码的DTLS在不降低安全性的同时，将通信建立时间缩短了近50%.

关键词：安全协议;标识密码;网络传输协议;密钥协商;认证

基金资助：国家重点研发计划（0802300）