一种简单的口令基三方密钥交换协议

合集下载

相关主题

1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。

Ｐａｓｒｂａｅｍｐｌｓｗｏｄ－ｓｄＳｉｅＴｈｒｅｐａｔｅｃｎｇｏｏｏｅ－ｒｙＫｙＥｘｈａｅＰｒｔｃｌ
ＣＨＥＮｕ．ＵｅｇＧＡＯｅＪｎＬＩＦｎ．Ｗｉ（ｏｌｇｆｔｅｔｓＩｆｒｔｎＬｄｎｉｅｓｙＹｎａ２４２，ｈｎ）Ｃｌｅｈｍａｉ＆ｎｏｍａｉ，ｕｏｇＵｎｖｒｔ，ａｔｉ６０５ＣｉａｅｏＭａｃｏｉ
抵抗不可检测的Ｉ令猜测在线攻击。为此构造一个改进的口：１令基三方密钥交换协议。该改进协议较为复杂且两用户间需要３轮交换。为提高效率，基于ＣＨ与ＤＨ等基本的密码学假设，提出一个简单的１令基三方密钥交换协议。在ＡＰＤＤ２１ｌ模型下证明该协议的安全性。关健词：口令基密钥交换协议；ＡＰ型；Ｉ模不可检测的口令猜测在线攻击；三方密钥交换协议
第３７卷第８期
Ｖｌ３７Ｏ１
・
计
算
机
工
程
２１年４月０１
Ａｐｒｌ２０１ｉ１
ＮＯ８．
ＣｏｍｐｕｅｇｎｅｉｇｔｒＥｎｉｅｒｎ
安全技术・
文章编号：０ｏ３２（１０— ｌ —０文献标识码：Ａ１ｏ＿４２１８０１３＿８０）２
中图分类号：Ｔ３９钥交换协议
陈军，刘锋，高伟
（鲁东大学数学与信息学院，山东烟台２４２）６０５
摘
要：三方密钥交换协议是双方交换协议的推广，现存的大多数三方密钥交换协议都是用户一用户－Ｎ务器模式的，此类协议大多不能－
［ｓｒｃ］Ｔｒｅｐｒａｓｒ— ｓｄＫｅｘｈｎｅＰＥｐｏｏｏｓａｅｅｔｎｅｒｍｗ／ＢＫｒｔｃｌｆｒｈｅ—ａｙｅｖｒｎｎｓＡｂｔａｔｈｅ—ａｔＰｓｗｏｄＢａｅｙＥｃａｇ（ＢＫ）ｒｔｃｌｒｘｅｄｄｆｏｔｏＰＥｐｏｏｏｓ０ｒｅｐｒｎｉｍｅｔｙｔｔｏ．
议被提出，并且在一些计算假设下得到证明。由于用户通常
ＤＯＩ１．９９．ｓ．０ —４８２１．８３：０３６／ｉｎ１０３２．００．８ｊｓ０１０
鹏～一
１概述
为了在不安全的公共网络上安全通信，各方有必要事先２００７年，文献【】９基于计算ＤｆｅＨｌａ（Ｄ）ｉｉｅｌｎＣＨ假设，提出ｆ— ｍ
Ｍｏｓｘｓｉｇｔｅ — ＢＫＥｒｔｃｌａｅｄｓｇｅｏｅｕｅ－ｓｒｓｒｅｒｈｉｃｕｅｉｉｈｅｃｓｒｓａｅｉｓｗｏｄｗｉｒｓｅｅｖｒｔｅｉｔｎｈｒｅＰｐｏｏｏｓｒｅｉｎｄｆｒｔｓｒｕｅ —ｅｖｒａｃｔｔｒ，ｎｗｈｃａｈｕｅｈｒｓｈｓｐａｓｒｔａｔｕｔｄｓｒｅ．ｈｅｈＫｉａｄＣｈｉｒｖａｅｎｙｔｒｅＰＢＫＥｒｔｃｌ’ ｍｎｏｅｅｌｓｍａｈｅ — ｐｏｏｏｓｗｅｋｅｓｉｅｉｔｎｎｔｃａｌｎｌｎａｓｒｕｓｉｇａｔｃａｄｐｏｓｓａｎａｃｄａｎｓｎｒｓｓｉｇｕｄｅｅｔｂｅｏ —ｉｅｐｓｗｏｄｇｅｓｎｔｋ，ｎｒｐｏｅｎｅｈａｎｅｐｏｏｏｏｒｓｓｈｅｃｉｅｔｃＨｏｗｅｅ，ｔｉｉｅｃｅｔａｄｎｅｈｅｏｎｓｉｔｒｃｉｎｂｅｗｅｎｔｅｔｅｓｈｓｐｐｒｐｒｓｎｓｆｒｔｃｌｔｅｉｔｔｅｄｓｒｂｄａｔｋ．ａｖｒｉｓｎｆｉｎｎｅｄｓｔｒｅｒｕｄｎｅａｔｔｅｈｗｏｕｓｒ．ＴｉａｅｅｅｔｎｉｏｉｅｃｅｔｃｎｔｃｉｎｆｒｔｒｅＰｉｆｉｎｏｓｒｔｏｅ — ＢＫＥ，ｎｒｖｓｔｅｕｉｎＡＩｄ１ｕｏｈａｄｐｏｅｓｓｃｒｔｉＰｍｏｅ．ｉｙ
［ｙｗｏｄｉＰｓｗｒ－ａｅｙＥｃａｇ（ＢＥ；Ｉｄｌｕｄｔｃａｌｎｌｅｐｓｗｏｄｇｅｓｇａｔｃ；ｒｅＰＥｐｏｏｏＫｅｒｓａｓｏｄＢｓｄＫｅｘｈｎｅＰＫ）ＡＰｍｏｅ；ｎｅｅｔｅ —ｎａｓｒｕｓｉｔｋｔｅ—ＢＫｒｔｃｌｂｏｉｎａｈ
一
个 “ 简单的”三方密钥交换协议，声称该协议能够抵抗各
协商出一个会话密钥。在基于公钥或对称私钥的密钥交换协
议中，参与各方需要一些长的随机密钥。这在实际通信中是很难操作的，因此，人们不得不在通信时使用额外的存储设备。基于口令的密钥交换协议…允许两方或多方用户在只需记住口令的情况下协商出一个安全的会话密钥。这类协议由于不需要用户持有信用卡等额外设备，因此具有操作简便、可移动性强等特点Ｊ近，各种各样的口令基密钥交换协。最