一种可证安全的两方口令认证密钥交换协议

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

ａｔｔａｃｋ；ｆｏｗａｒｒｄｓｅｃｕｒｅ
议，用户保存自己的口令明文，服务器存储用户口令明文的验证值，由此弥补原协议的安全漏洞。理论分析结果表明，改
进协议具有完美前向安全性，能抵抗Ｄｅｎｎｉｎｇ．Ｓａｃｃｏ攻击、服务器泄漏攻击、在线和离线字典攻击以及中间人攻击，并且仅
需９次指数运算、６次哈希运算和６次异或运算，运行效率较高。关健词：Ｉ：ｉ令认证密钥交换协议；服务器泄漏攻击；字典攻击；Ｄｅｎｎｉｎｇ — Ｓａｃｃｏ攻击；前向安全
ｐａｐｅｒｐｒｏｐｏｓｅｓａｎｉｍｐｒｏｖｅｄＰＡＫＡ－Ｘｐｒｏｔｏｃｏ１．Ａｕｓｅｒｓｔｏｒｅｓｈｉｓｐａｓｓｗｏｒｄ，ｗｈｉｌｅｔｈｅｓｅｒｖｅｒｓｔｏｒｅｓａｖｅｒｉｉｆｅｒｆｏｒｕｓｅｒ ’ Ｓｐａｓｓｗｏｒｄ．Ａｎａｌｙｓｉｓｒｅｓｕｌｔｓｈｏｗｓｔｈａｔｔｈｅｐｒｏｐｏｓｅｄｐｒｏｔｏｃｏｌｈａｓｐｅｒｆｅｃｔｆｏｒｗａｒｄｓｅｃｒｅｃｙ，ｃａｎｒｅｓｉｓｔｔｈｅＤｅｎｎｉｎｇ — Ｓａｃｃｏａｔｔａｃｋ，ｓｅｒｖｅｒｃｏｍｐｒｏｍｉｓｉｎｇａｔｔａｃｋ，ｏｎ－ｌｉｎｅｄｉｃｔｉｏｎａｒｙａｔｔａｃｋ，ｏｆ－ｌｉｎｅｄｉｃｔｉｏｎａｙｒａｔｔａｃｋａｎｄｍａｒｌ－ｉｎ — ｔｈｅ — ｍｉｄｄｌｅａｔａｃｋ．Ａｎｄｉｔｈａｓｏｎｌｙ９ｅｘｐｏｎｅｎｔｉａｔｉｏｎｃｏｍｐｕｔａｔｉｏｎｓ，６ｈａｓｈ — ｆｕｎｃｔｉｏｎｃｏｍｐｕｔａｔｉｏｎｓａｎｄ６ｅｘｃｌｕｓｉｖｅ — ｏｒｃｏｍｐｕｔａｔｉｏｎｓ，ＳＯｉｔｈａｓｒｅｌｉａｂｌｅｅｉｃｆｉｅｎｃｙ．
ＡＰｒｏｖａｂｌｙＳｅｃｕｒｅＴｗｏ．ｐａｒｔｙＰａｓｓｗｏｒｄ－ａｕｔｈｅｎｔｉｃａｔｅｄＫｅｙＥｘｃｈａｎｇｅＰｒｏｔｏｃｏｌ
ＸＩＡＮＧＳｈｕｎ — ｂｏ，ＰＥＮＧＺｈｉ－ｐｉｎｇ，ＫＥＷｅｎ－ｄｅ
中圈分类号：ＴＰ３０９・２
种可证安全的两方口令认证密钥交换协议
项顺伯，彭志平，柯文德
（广东石油化工学院计算机与电子信息学院，广东茂名５２５０００）
摘
要：ｌＺｌ令认证的两方密钥交换协议无法抵御口令字典攻击和服务器泄漏伪装攻击。为此，提出一种改进的ＰＡＫＡ — Ｘ协
第３９卷第１期
Ｖ０１．３９
・
计
算
机
工
程
２０１３年１月
Ｊａｎｕａｒｙ２０１３
Ｎｏ．１
ＣｏｍｐｕｔｅｒＥｎｇｉｎｅｅｒｉｎｇ
安全技术・
一
文章编号ｔ１００ｏ — ３４２８（２０１３）０１ — ０１６４ — ０４文献标识码：Ａ
（ＣｏｌｌｅｇｅｏｆＣｏｍｐｕｔｅｒａｎｄＥｌｅｃｔｒｏｎｉｃＩｎｆｏｒｍａｔｉｏｎ，ＧｕａｎｇｄｏｎｇＵｎｉｖｅｒｓｉｔｙｏｆＰｅｔｒｏｃｈｅｍｉｃａｌＴｅｃｈｎｏｌｏｇｙ，Ｍａｏｍｉｎｇ５２５０００，Ｃｈｉｎａ）
［Ａｂｓｔｒａｃｔ］Ｐａｓｓｗｏｒｄ — ａｕｔｈｅｎｔｉｃａｔｅｄｋｅｙｅｘｃｈａｎｇｅｐｒｏｔｏｃｏｌｃａｎｎｏｔｒｅｓｉｓｔｄｉｃｔｉｏｎａｒｙａｔｔａｃｋａｎｄｓｅｒｖｅｒｃｏｍｐｒｏｍｉｓｉｎｇａｔｔａｃｋ，ＳＯｔｈｉｓ
［Ｋｅｙｗｏｒｄｓ］ｐａｓｓｗｏｒｄ－・ａｕｔｈｅｎｔｉｃａｔｅｄｋｅｙ ຫໍສະໝຸດ Baiduｅｘｃｈａｎｇｅｐｒｏｔｏｃｏｌ；ｓｅｖｅｒｒｃｏｍｐｒｏｍｉｓｉｎｇａｔｔａｃｋ；ｄｉｃｔｉｏｎａｒｙａｔｔａｃｋ；Ｄｅｎｎｉｎｇ・－Ｓａｃｃｏ