适用于移动商务环境的口令认证密钥交换协议

• 作者: 温巧燕 范亚军 金正平
• 来源期刊: 北京邮电大学学报
• 学科: 工学
• 关键词: 口令认证密钥交换 全自动区分计算机和人类的公开图灵测试 椭圆曲线公钥系统 智能卡
• 年，卷（期）: 2010,（6）
• 页码范围: 64-67,80
• 分类号: TN929.53
• 字数: 4176字
• 语种: 中文
• DOI: 10.3969/j.issn.1007-5321.2010.06.014

摘要

在移动商务环境下为了解决全自动区分计算机和人类的公开图灵测试(CAPTCHA)技术易被攻击而失效的问题,提出了适用于该环境的口令认证密钥交换协议.将认证密钥交换过程与CAPTCHA挑战/应答过程巧妙融合,在不增加协议通信轮数的条件下,通过对称加密方案保护CAPTCHA问题实例;采用适于移动终端的椭圆曲线公钥系统,基于智能卡的安全特性,提高了协议的效率和安全性;在随机预言机模型下,给出了安全性证明.与同类协议相比,新协议仅需3轮通信就能使CAPTCHA问题实例免受攻击,无须存储口令验证表,具备前向安全性.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	温巧燕	北京邮电大学网络与交换技术国家重点实验室	143	1058	16.0	22.0
2	金正平	北京邮电大学网络与交换技术国家重点实验室	5	20	3.0	4.0
3	范亚军	北京邮电大学网络与交换技术国家重点实验室	1	3	1.0	1.0