پروتکل توافق کلید امن احراز اصالت شده برای کاربرد در گواهی (تصدیق) دیجیتال

پروتکل توافق کلید احراز اصالت شده یک مولّفه اساسی در برقراری کلید جلسه به منظور ایجاد کانال امن برای ارتباطات شبکه‌ای در محیط‌های باز و توزیع‌‌شده می‌باشد. تاکنون پروتکل‌های زیادی بر اساس تعیین هویّت اشخاص برای فراهم کردن احراز اصالت متقابل قوی و برقراری کلید جلسه عمومی در محیط‌های باز و دوگانه برای ارتباطات امن پیشنهاد شده‌اند. امّا اکثر پروتکل‌های موجود توافق کلید احراز اصالت شده فقط امنیت پیشرو جزئی و نسبی را فراهم می‌کنند. بنابراین چنین پروتکل‌هایی برای کاربردهای تکنولوژی روبه رشد جهان واقعی که امنیت پیشرو کامل را نیاز دارند مناسب نیستند. در این مقاله یک پروتکل توافق کلید احراز اصالت شده براساس شناسه‌ی هویّت امن دو بخشی ارائه می‌شود که اکثر مشخصه‌های امن مطلوب شامل: امنیت کلید معلوم، امنیت پیشرو کامل، امنیت پیشرو pkg، قابلیّت ارتجاع در برابر جعل هویّت کلید کشف رمز شده، قابلیّت ارتجاع در برابر تسهیم کلید نامعلوم، کنترل نکردن کلید، شناسایی نکردن امنیت اطلاعات کلید جلسه ثابت-موقتی را با بازدهی بالا به انجام می‌رساند و همچنین الگوریتم پیشنهادی زمان اجرای کوتاه‌تر، هزینه‌ی محاسباتی و ارتباطی کمتر و روش ذخیره‌سازی موثّر نسبت به سایر الگوریتم‌های پیشنهادی مشابه دارد و گذشته از این اخلال‌گر به آسانی نمی‌تواند در روند تبادل داده، کلید جلسه توافقی را کشف رمز کند.