灵活群组密钥交换中按需计算子组密钥的安全弱点
密码学与安全
2010-08-09 v1
摘要
在AFRICACRYPT 2010中，Abdalla等人首次提出了对BD协议计算步骤的轻微修改，称为mBD+P。随后他们将mBD+P协议扩展为mBD+S协议。本文表明，mBD+P和mBD+S协议都容易受到恶意内部攻击。此外，我们提出了一种针对此攻击的简单对策。
引用
@article{arxiv.1008.1221,
title = {Security Weakness of Flexible Group Key Exchange with On-Demand Computation of Subgroup Keys},
author = {Qingfeng Cheng and Chuangui Ma},
journal= {arXiv preprint arXiv:1008.1221},
year = {2010}
}