基于SRP-6 协议的认证与密钥交换方案

华南理工大学学报（自然科学版） ›› 2007, Vol. 35 ›› Issue (1): 94-98.

基于SRP-6 协议的认证与密钥交换方案

李冬郭荷清韩涛

华南理工大学计算机科学与工程学院，广东广州 510640

收稿日期:2005-09-12 出版日期:2007-01-25 发布日期:2007-01-25
通信作者: 李冬(1974-) ，男，博士生，主要从事网络信息系统安全方面的研究。 E-mail:flyindog@163.com
作者简介:李冬(1974-) ，男，博士生，主要从事网络信息系统安全方面的研究。
基金资助:
国家"973" 计划项目( G20000263 )

Authentication and Key Exchange Scheme Based on SRP-6 Protocol

Li Dong Guo He-qing Han Tao

School of Computer Science and Engineering , South China Univ. of Tech. , Guangzhou 510640 , Guangdong , China

Received:2005-09-12 Online:2007-01-25 Published:2007-01-25
Contact: 李冬(1974-) ，男，博士生，主要从事网络信息系统安全方面的研究。 E-mail:flyindog@163.com
About author:李冬(1974-) ，男，博士生，主要从事网络信息系统安全方面的研究。
Supported by:
国家"973" 计划项目( G20000263 )

摘要/Abstract

摘要： 针对Web 服务中身份认证的问题，分析了SRP-6 (Secure Remote Password-6) 协议的密钥交换机制，提出了一种基于简单对象访问协议(SOAP) 和SRP-6 协议的认证与密钥交换方案(SRP-over-SOAP) .该方案将SOAP 消息进行扩展，通过在SOAP 头中加入< SRPAuth >标记，实现了SOAP 消息对SRP 认证信息的传递.文中还将该方案用于Web服务，实现了服务器和客户机间的双向身份认证。

关键词: SRP 协议, 简单对象访问协议, 认证, 密钥交换Web 服务

Abstract:

In order to solve the problem of authentication in Web services , the key exchange mechanism of Secure Rernote Password-6 (SRP- 6) is analyzed , and a new authentication and key exchange scheme named SRP-over-SOAP is proposed. The proposed scheme , which is based on the Simple Object Access Protocol (SOAP) and the SRP-6 , branches out SOAP message and assigns the label of < SRPAuth > to SOAP header. Thus , the SRP au thentication in the transportation of SOAP message can be implemented. Moreover , by applying the proposed scheme to Web services , a bi-directional authentication between the server and the client server can also be imple-mented.

Key words: SRP protocol, Simple Object Access Protocol, authentication, key exchange, Web service

李冬郭荷清韩涛. 基于SRP-6 协议的认证与密钥交换方案[J]. 华南理工大学学报（自然科学版）, 2007, 35(1): 94-98.

Li Dong Guo He-qing Han Tao. Authentication and Key Exchange Scheme Based on SRP-6 Protocol[J]. Journal of South China University of Technology (Natural Science Edition), 2007, 35(1): 94-98.

[1]	徐争光. 无线通信中物理层认证关键技术的研究综述 [J]. 华南理工大学学报（自然科学版）, 2018, 46(5): 47-52.
[2]	尹帮旭陈帆和红杰. 用于电子发票凭据篡改检测与恢复的认证水印算法 [J]. 华南理工大学学报（自然科学版）, 2018, 46(5): 68-77.
[3]	贺前华朱华虹朱铮宇. 基于随机变换和动态映射的可撤销模板设计[J]. 华南理工大学学报（自然科学版）, 2013, 41(9): 1-7.
[4]	沃焱韩国强徐角邹昆. 基于PCET的容忍几何变换的图像内容认证方法[J]. 华南理工大学学报(自然科学版), 2012, 40(9): 48-55.
[5]	罗剑高韩国强沃焱梁鹏. 篡改定位精度可动态调整的无损图像认证算法[J]. 华南理工大学学报（自然科学版）, 2011, 39(7): 121-126,145.
[6]	李光松姜奇马建峰. 3G-WLAN 融合网络的票据认证协议[J]. 华南理工大学学报（自然科学版）, 2011, 39(10): 61-67.
[7]	葛丽娜唐韶华. 基于圆特性的身份认证与密钥协商[J]. 华南理工大学学报（自然科学版）, 2009, 37(5): 111-117.
[8]	吴庭万吴国华. 一种新的量子密钥分发、认证协议[J]. 华南理工大学学报（自然科学版）, 2007, 35(6): 43-45,49.
[9]	沃焱韩国强. 基于拉普拉斯金字塔的图像内容认证方法[J]. 华南理工大学学报（自然科学版）, 2007, 35(1): 34-37,69.
[10]	刘巍巍周来水庄海军袁园. 一种基于Internet的同步协同CAD/CAM系统的安全机制[J]. 华南理工大学学报（自然科学版）, 2005, 33(9): 20-24.
[11]	郑东曦唐韶华黎绍发. Web服务统一身份认证协议[J]. 华南理工大学学报（自然科学版）, 2005, 33(2): 65-69.