对J-PAKE协议的密码学分析

• 作者: 温伟强 王立斌 马昌社
• 来源期刊: 密码学报
• 学科: 工学
• 关键词: 口令认证密钥交换协议 安全模型 密钥复制攻击
• 年，卷（期）: 2014,（5）
• 页码范围: 449-455
• 页数: 7页
• 分类号: TP309.7
• 字数: 4215字
• 语种: 中文
• DOI: 10.13868/j.cnki.jcr.000042

摘要

基于口令的认证密钥交换协议是一类密码学原语,其利用共享的低熵口令获得更安全的会话密钥.J-PAKE协议是由Hao和Ryan提出的一种口令认证密钥交换协议,其设计者声称该协议满足若干种基本的安全属性,包括抵抗离线/在线字典攻击、抵抗已知密钥攻击和具备前向安全性.值得注意的是,作为一种实验性认证协议,J-PAKE协议已经在OpenSSL等广泛使用的Internet协议中被实现,因此有必要对该协议展开深入的研究.在本文中,借助Bellare等人提出的安全模型,描述了一种针对J-PAKE协议的密钥复制攻击,攻破该协议的会话密钥语义安全性,并指出存在该类攻击的根本原因.进一步,我们借助一种通用的方案修复该协议,使得改进后的协议能够抵抗上述攻击.最后,将J-PAKE协议与若干相关的口令认证密钥交换协议进行比较,重点考察J-PAKE协议的计算与通信效率,并给出若干评价作为总结.

作者信息

序号	姓名	单位	发文数	被引次数	H指数	G指数
1	马昌社	华南师范大学计算机学院	25	171	6.0	12.0
2	王立斌	华南师范大学计算机学院	24	74	5.0	7.0
4	温伟强	华南师范大学计算机学院	5	9	2.0	3.0