一种可证安全的两方口令认证密钥交换协议

摘要：

口令认证的两方密钥交换协议无法抵御口令字典攻击和服务器泄漏伪装攻击.为此,提出一种改进的PAKA-X协议,用户保存自己的口令明文,服务器存储用户口令明文的验证值,由此弥补原协议的安全漏洞.理论分析结果表明,改进协议具有完美前向安全性,能抵抗Denning-Sacco攻击、服务器泄漏攻击、在线和离线字典攻击以及中间人攻击,并且仅需9次指数运算、6次哈希运算和6次异或运算,运行效率较高.

关键词：口令认证密钥交换协议、服务器泄漏攻击、字典攻击、Denning-Sacco攻击、前向安全

所属期刊栏目：39

分类号：TP309.2(计算技术、计算机技术)

资助基金：广东省自然科学基金资助项目8152500002000003;广东高校优秀青年创新人才培育基金资助项目201180

在线出版日期：2013-03-26（万方平台首次上网日期，不代表论文的发表时间）

页数：共4页

页码：164-167