یک روش دوفاکتوره دارای محرمانگی پیش رو برای احرازهویت و توافق کلید در پروتکل برقراری جلسه با استفاده از رمزنگاری منحنی بیضوی

پروتکل برقراری جلسه یک پروتکل مبتنی بر متن است که در آن کاربر درخواستی را برای خدمات دهنده ارسال کرده و خدمات دهنده به آن پاسخ می دهد. کارایی و امنیت دو فاکتور مهم در طرح های ارایه شده در SIP می باشد. در سال های 2014 و 2015 کوماری و همکاران، پروتکل های احرازهویت و توافق کلیدی را مبتنی بر مساله ی سخت منحنی بیضوی در SIP ارایه داده اند. در این مقاله، اثبات می شود روش های ارایه شده توسط کوماری و همکاران نیازمندی امنیتی محرمانگی پیش رو را فراهم نمی کند. در این مقاله، یک روش دوفاکتوره ی قوی و کارآمد را برای احرازهویت و توافق کلید در SIP ارایه دادیم. ارزیابی های امنیتی رسمی با استفاده از منطق BAN و روش های غیر رسمی، امنیت روش ارایه شده را در برابر حملات مختلف نشان می دهد.

کلیدواژه ها:

احرازهویت ، توافق کلید ، پروتکل برقراری جلسه ، حملات ، نیازمندی های امنیتی