一种改进的跨域口令密钥交换协议

• 作者: 刘广伟 周恩光 周福才 闫虹
• 来源期刊: 东北大学学报(自然科学版)
• 学科: 工学
• 关键词: 安全协议 跨域 口令认证密钥交换 口令泄露伪造攻击 敌手
• 年，卷（期）: 2009,（1）
• 所属期刊栏目: 信息与控制
• 页码范围: 42-45
• 页数: 4页
• 分类号: TP309.2
• 字数: 3598字
• 语种: 中文
• DOI: 10.3321/j.issn:1005-3026.2009.01.011

摘要

跨域的端到端的口令认证密钥交换(C2C-PAKE)协议,可实现不同区域的两个客户通过不同的口令协商出共享的会话密钥.首先对Byun2007的C2C-PAKE协议进行了描述,并针对其安全性进行了分析,发现该协议易遭受口令泄露伪造攻击的安全漏洞,提出了一种高效的改进的跨域口令认证密钥交换协议.该协议引入公钥密码体制能够有效抵抗口令泄露伪造攻击和不可检测在线字典攻击,且只需要6步通信.安全性分析表明该协议是安全有效的.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	周福才	东北大学信息科学与工程学院	75	621	14.0	22.0
2	刘广伟	东北大学信息科学与工程学院	5	24	3.0	4.0
3	周恩光	东北大学信息科学与工程学院	2	16	2.0	2.0
4	闫虹	东北大学信息科学与工程学院	2	16	2.0	2.0