一种格上基于R-LWE问题的认证密钥交换协议

　　针对现有认证密钥交换协议计算复杂度高且无法抵抗量子攻击的问题，提出一种格上基于RWE问题的认证密钥交换协议。将基于RLWE问题构造的KEM方案与带消息恢复功能的数字签名算法相结合实现认证性，并使用加密的构造方法代替 Peikert式错误协调机制，获取随机均匀的会话密钥。分析结果表明，与BOS等人殳计的协议相比，该协议计算复杂度较低，可大幅减少通信量，并且能够有效抵抗量子攻击。