基于RLWE支持身份隐私保护的双向认证密钥协商协议

为了解决执行认证密钥交换协议时通信双方身份隐私保护问题，提出了一种基于C类承诺机制的抗量子攻击的双向认证密钥协商协议。该协议通过 C 类承诺函数隐藏通信双方的真实身份信息，并基于 RLWE 困难问题，在保障身份匿名的前提下，通过2轮的消息交互不仅完成了双向身份认证，而且保证了传输消息的完整性，并协商出共享会话密钥。经过分析，在协议执行效率上，完成匿名的双向认证与密钥协商只需2轮的消息传输，与 Ding等的协议对比，公钥长度缩短近 50%；在安全性上，所提协议能够抵抗伪造、重放、密钥复制和中间人攻击。所提协议在eCK模型下满足可证明安全性，同时所提协议基于格上的RLWE困难问题，可抵抗量子计算攻击。