运用DH-EKE增强WTLS握手协议的安全性

• 作者: 王琴 赵跃华
• 来源期刊: 计算机工程与设计
• 学科: 工学
• 关键词: 信息安全 无线传输层安全 认证 密钥交换 用户口令
• 年，卷（期）: 2007,（8）
• 所属期刊栏目: 安全与保密技术
• 页码范围: 1801-1803
• 页数: 3页
• 分类号: TP393.08
• 字数: 2679字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-7024.2007.08.021

摘要

WTLS握手协议不满足前向安全性,非匿名验证模式下不满足用户匿名性,完全匿名模式下易遭受中间人攻击.DH-EKE协议具有认证的密钥协商功能,将改进的DH-EKE集成到WTLS握手协议中,只需使用可记忆的用户口令,不需使用鉴权证书及数字签名.该方案适用于完全匿名的验证模式,可抵御中间人攻击和字典式攻击,且在服务器中不直接存储口令,攻击者即使攻破服务器获得口令文件也无法冒充用户,能够在WTLS握手协议中实现简单身份认证和安全密钥交换.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	赵跃华	江苏大学计算机科学与通信工程学院	83	418	11.0	13.0
2	王琴	江苏大学计算机科学与通信工程学院	4	1	1.0	1.0