一种可证安全的两方口令认证密钥交换协议

• 作者: 彭志平 柯文德 项顺伯
• 来源期刊: 计算机工程
• 学科: 工学
• 关键词: 口令认证密钥交换协议 服务器泄漏攻击 字典攻击 Denning-Sacco攻击 前向安全
• 年，卷（期）: 2013,（1）
• 所属期刊栏目: 安全技术
• 页码范围: 164-167
• 页数: 4页
• 分类号: TP309.2
• 字数: 3198字
• 语种: 中文
• DOI: 10.3969/j.issn.1000-3428.2013.01.035

摘要

口令认证的两方密钥交换协议无法抵御口令字典攻击和服务器泄漏伪装攻击.为此,提出一种改进的PAKA-X协议,用户保存自己的口令明文,服务器存储用户口令明文的验证值,由此弥补原协议的安全漏洞.理论分析结果表明,改进协议具有完美前向安全性,能抵抗Denning-Sacco攻击、服务器泄漏攻击、在线和离线字典攻击以及中间人攻击,并且仅需9次指数运算、6次哈希运算和6次异或运算,运行效率较高.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	彭志平	广东石油化工学院计算机与电子信息学院	79	414	10.0	14.0
2	项顺伯	广东石油化工学院计算机与电子信息学院	44	89	6.0	6.0
3	柯文德	广东石油化工学院计算机与电子信息学院	57	230	8.0	12.0