两种近期无双线性对无证书两方认证密钥协商协议用于智能电网的安全性分析

智能电网是监控和控制通信参与方与电网节点以确保所有节点间信息与电力双向流动的智能电力传输网络。为保障智能电网安全，设计密钥协商协议至关重要。无双线性对无证书两方认证密钥协商协议作为保护智能电网安全的基础核心协议已被广泛研究和应用。迄今已提出多种协议，这些协议不仅引入并运行于智能电网，还应用于智能城市、医疗和车载自组织网络。本文分析了两种近期提出的用于智能电网的无双线性对无证书两方认证密钥协商协议的安全属性。根据我们的分析，这两种协议对于恶意密钥生成中心的基本冒充攻击、恶意密钥生成中心的中间人攻击以及密钥偏移攻击是不安全的。我们还发现并指出了这些协议描述中的一些错误。