일반기술

디피 - 헬만형 키 공유 확인이 가능한 인증된 키 합의 프로토콜의 구현 방법

본 기술은 프로토콜을 개시하는 실체(A)와 이에 응하는 실체(B)를 갖는 디피-헬만 문제의 안전성을 기반으로 하는 키 공유 확인이 가능한 인증된 키 합의 프로토콜의 구현방법에 있어서, 상기 실체(A)와 실체(B)는 공개키 파라미터([IMAGE 350] )([IMAGE 351] : 충분히 큰 소수, [IMAGE 352] : [IMAGE 353] 을 나누는 충분히 큰 소수, g : 곱셈군 [IMAGE 354] 에서 위수가 [IMAGE 355] 인 생성원)를 공통적으로 알고 있으며, 상기 실체(A)가 1과 [IMAGE 356] 사이에서 임시 비밀키([IMAGE 357] )를 선택하고, 임시 공개키 [IMAGE 358] 를 계산하여, 상기 임시 비밀키([IMAGE 359] )와 상기 임시 공개키([IMAGE 360] )로 구성된 임시키 쌍([IMAGE 361] )을 생성하는 단계; 상기 실체(A)가 공개키 증명서([IMAGE 362] )와 함께 상기 임시 공개키([IMAGE 363] )를 상기 실체(B)에게 전송하는 단계; 상기 실체(B)가 상기 실체(A)에게 받은 상기 임시 공개키([IMAGE 364] )의 타당성을 확인하기 위해 수학식[[IMAGE 365] ]을 만족하는지를 검증하는 단계; 상기 실체(B)가 1과 [IMAGE 366] 사이에서 임시 비밀키([IMAGE 367] )를 선택하고, 임시 공개키([IMAGE 368] )를 수학식[[IMAGE 369] ]과 같이 계산하여 상기 임시 비밀키([IMAGE 370] )와 상기 임시 공개키([IMAGE 371] )로 구성된 임시키 쌍([IMAGE 372] )을 생성하는 단계; 상기 실체(B)가 공유키([IMAGE 373] )와 세션키([IMAGE 374] )를 생성하는 단계; 상기 실체(B)가 상기 공유키([IMAGE 375] )을 이용하여 [IMAGE 376] 를 계산하는 단계; 상기 실체(B)가 임시 공개키([IMAGE 377] ), 공개키 증명서([IMAGE 378] ), [IMAGE 379] 를 상기 실체(A)에게 전송하는 단계; 상기 실체(A)가 상기 실체(에 관한 것이다.본 기술은 공개키 암호 시스템을 기반으로 하는 디피-헬만 형 키 합의 프로토콜에 관한 내용으로 키 합의 프로토콜의 안전성 요구사항인 함축적 키 인증성, 명시적 키 인증성, 알려진 키에 대한 안전성, 전향적 보안성, 키 위장에 대한 안전성, 미지의 키 공유에 대한 안전성을 제공하는 특징을 가진 키 공유 확인이 가능한 인증된 키 합의 프로토콜이다.본 기술은 공개키 암호 시스템을 기반으로 하는 디피-헬만 형 키 합의 프로토콜에 관한 내용이다.