在三方口令認(rèn)證密鑰交換（三方PAKE）協(xié)議中,每個(gè)用戶僅僅需要和服務(wù)器共享一個(gè)口令,就可以在服務(wù)器的協(xié)助下與他人進(jìn)行安全的密鑰交換.由于有效地減少了用戶管理口令的負(fù)擔(dān),三方PAKE協(xié)議在大規(guī)模用戶集的安全通信中受到了較多關(guān)注.然而,已有的三方PAKE協(xié)議大多關(guān)注的是服務(wù)器利用明文存儲(chǔ)用戶口令的情形,沒(méi)有考慮服務(wù)器口令文件泄露所造成的巨大威脅.在服務(wù)器端存放的是相應(yīng)于用戶口令的驗(yàn)證元的情形下,研究三方PAKE協(xié)議的分析和設(shè)計(jì).首先分析了一個(gè)最近提出的基于驗(yàn)證元的三方PAKE協(xié)議,指出該協(xié)議易于遭受離線字典攻擊,因此未能達(dá)到所宣稱的安全性;其次,在分析已有協(xié)議設(shè)計(jì)缺陷的基礎(chǔ)上,提出了一個(gè)新的基于驗(yàn)證元的三方PAKE協(xié)議,并在標(biāo)準(zhǔn)模型下證明了所設(shè)計(jì)的協(xié)議的安全性,與已有協(xié)議的比較表明,新提出的協(xié)議在提供了更高安全性的同時(shí)具有可接受的計(jì)算和通信效率. 

【文章頁(yè)數(shù)】：13 頁(yè)

【參考文獻(xiàn)】：
期刊論文
[1]基于驗(yàn)證元的三方口令認(rèn)證密鑰交換協(xié)議[J]. 楊曉燕,侯孟波,魏曉超.  計(jì)算機(jī)研究與發(fā)展. 2016(10)
[2]標(biāo)準(zhǔn)模型下高效的三方口令認(rèn)證密鑰交換協(xié)議[J]. 魏福山,馬建峰,李光松,馬傳貴.  軟件學(xué)報(bào). 2016(09)
[3]標(biāo)準(zhǔn)模型下通用可組合的口令認(rèn)證密鑰交換協(xié)議[J]. 胡學(xué)先,張振峰,劉文芬.  軟件學(xué)報(bào). 2011(11)
[4]Universally Composable Three Party Password-based Key Exchange Protocol[J]. Deng Miaolei 1 ,Ma Jianfeng 1 ,Le Fulong 2 1 School of Computer,Xidian University,Xi’an 710071,China 2 Institute of Science,Information Engineering University,Zhengzhou 450001,China.  中國(guó)通信. 2009(03)
[5]一個(gè)前向安全的基于口令認(rèn)證的三方密鑰交換協(xié)議(英文)[J]. 吳樹(shù)華,祝躍飛.  計(jì)算機(jī)學(xué)報(bào). 2007(10)



本文編號(hào)：3678759