两个三方口令密钥交换协议的安全性分析

• 作者: 李益发 邓少锋 邓帆
• 来源期刊: 计算机工程与应用
• 学科: 工学
• 关键词: 三方密钥交换 基于口令验证 基于验证元 双线性对
• 年，卷（期）: 2011,（10）
• 所属期刊栏目: 网络、通信、安全
• 页码范围: 101-105
• 分类号: TP309
• 字数: 7668字
• 语种: 中文
• DOI: 10.3778/j.issn.1002-8331.2011.10.029

摘要

首先对两个基于验证元的三方口令密钥交换协议进行了安全性分析,指出它们都是不安全的.其中,LZC协议不能抵抗服务器泄露攻击、未知密钥共享攻击、内部人攻击和不可发现字典攻击;LWZ协议不能抵抗未知密钥攻击、内部人攻击和重放攻击.对LWZ协议进行了改进,以弥补原LWZ协议的安全漏洞.最后,在DDH假设下,给出了改进协议(NLWZ协议)的安全性证明.与已有协议相比,NLWZ协议降低了计算和通信开销,其潜在的实用性更强.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	李益发	信息工程大学信息工程学院	29	175	6.0	12.0
2	邓少锋	信息工程大学信息工程学院	8	17	3.0	3.0
3	邓帆	信息工程大学信息工程学院	9	18	3.0	3.0