论文部分内容阅读
为了克服802．11n中基于公钥证书的认证机制管理复杂、不能保护用户身份的缺点，提出了一种无证书双向认证协议。新的协议采用了基于双线性对的无证书密码系统实现密钥交换和双向身份认证，因此它可以采用更短的密钥并提供更高的安全强度。同时新的协议不需要复杂的证书管理也不存在密钥托管问题，可以大大降低系统的建设及维护成本，提高系统的运行效率。另外，协议还提供了申请者身份的保护，可防止攻击者对身份信息的窃听，因而更适用于无线网络。