發(fā)布時間：2022-08-24 00:24

　　在三方口令認(rèn)證密鑰交換（三方PAKE）協(xié)議中,每個用戶僅僅需要和服務(wù)器共享一個口令,就可以在服務(wù)器的協(xié)助下與他人進(jìn)行安全的密鑰交換.由于有效地減少了用戶管理口令的負(fù)擔(dān),三方PAKE協(xié)議在大規(guī)模用戶集的安全通信中受到了較多關(guān)注.然而,已有的三方PAKE協(xié)議大多關(guān)注的是服務(wù)器利用明文存儲用戶口令的情形,沒有考慮服務(wù)器口令文件泄露所造成的巨大威脅.在服務(wù)器端存放的是相應(yīng)于用戶口令的驗證元的情形下,研究三方PAKE協(xié)議的分析和設(shè)計.首先分析了一個最近提出的基于驗證元的三方PAKE協(xié)議,指出該協(xié)議易于遭受離線字典攻擊,因此未能達(dá)到所宣稱的安全性;其次,在分析已有協(xié)議設(shè)計缺陷的基礎(chǔ)上,提出了一個新的基于驗證元的三方PAKE協(xié)議,并在標(biāo)準(zhǔn)模型下證明了所設(shè)計的協(xié)議的安全性,與已有協(xié)議的比較表明,新提出的協(xié)議在提供了更高安全性的同時具有可接受的計算和通信效率. 

【文章頁數(shù)】：13 頁

【參考文獻(xiàn)】：
期刊論文
[1]基于驗證元的三方口令認(rèn)證密鑰交換協(xié)議[J]. 楊曉燕,侯孟波,魏曉超.  計算機研究與發(fā)展. 2016(10)
[2]標(biāo)準(zhǔn)模型下高效的三方口令認(rèn)證密鑰交換協(xié)議[J]. 魏福山,馬建峰,李光松,馬傳貴.  軟件學(xué)報. 2016(09)
[3]標(biāo)準(zhǔn)模型下通用可組合的口令認(rèn)證密鑰交換協(xié)議[J]. 胡學(xué)先,張振峰,劉文芬.  軟件學(xué)報. 2011(11)
[4]Universally Composable Three Party Password-based Key Exchange Protocol[J]. Deng Miaolei 1 ,Ma Jianfeng 1 ,Le Fulong 2 1 School of Computer,Xidian University,Xi’an 710071,China 2 Institute of Science,Information Engineering University,Zhengzhou 450001,China.  中國通信. 2009(03)
[5]一個前向安全的基于口令認(rèn)證的三方密鑰交換協(xié)議(英文)[J]. 吳樹華,祝躍飛.  計算機學(xué)報. 2007(10)



本文編號：3678759