改进的三方口令认证密钥交换协议

摘要：

基于三方的口令认证密钥交换(3PAKE)协议是客户通过与可信服务器共享一个口令验证元.在两客户进行通信时通过此可信服务器进行会话密钥的建立与共享,从而进行通信.首先对李文敏等人提出的协议进行安全性分析,发现该协议易受离线字典攻击和服务器泄露攻击.提出了一个改进协议,该协议能够提供双向认证、会话密钥机密性和前向安全性,能够有效抵抗多种攻击,包括离线字典攻击和服务器泄露攻击.

关键词：口令认证、离线字典攻击、服务器泄露攻击

所属期刊栏目：46

分类号：TP309(计算技术、计算机技术)

在线出版日期：2010-07-23（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：88-90,173