基于身份的P2PSIP可认证密钥协商方案

为解决点对点会话初始协议(P2PSIP)的安全性问题,根据其分布式特点,结合身份公钥密码,提出一种可认证密钥协商方案。分析其安全性、运算效率和密钥托管等问题。该方案可以实现P2PSIP呼叫过程的双向身份认证和密钥协商,抵抗中间人攻击、重放攻击和离线密码攻击,防止消息体篡改、会话劫持和身份欺骗。

基于无证书的P2PSIP可认证密钥协商方案

针对P2PSIP协议的分布式特点、低呼叫时延要求和面临的安全威胁,基于无证书公钥密码体制下的可认证密钥协商和签名,提出了一种高效的P2PSIP可认证密钥协商方案,并分析了该方案的正确性、安全性和运算效率。该方案实现了P2PSIP呼叫的可认证密钥协商,克服了使用公钥基础设施带来的缺点,方案具有较低的通信开销且无对运算,因此对比其它方案具备较高的运算效率,降低了呼叫时延并提升了用户体验效果。