关于S-3PAKE协议的漏洞分析

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

关于S-3PAKE协议的漏洞分析

许春香, 罗淑丹

文章导航 > 电子科技大学学报 > 2009 > 38(4): 583-587

许春香, 罗淑丹. 关于S-3PAKE协议的漏洞分析[J]. 电子科技大学学报, 2009, 38(4): 583-587. doi: 10.3969/j.issn.1001-0548.2009.04.025

引用本文:

许春香, 罗淑丹. 关于S-3PAKE协议的漏洞分析[J]. 电子科技大学学报, 2009, 38(4): 583-587. doi: 10.3969/j.issn.1001-0548.2009.04.025

XU Chun-xiang, LUO Shu-dan. Security Analysis on S-3PAKE Protocol[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(4): 583-587. doi: 10.3969/j.issn.1001-0548.2009.04.025

Citation:

XU Chun-xiang, LUO Shu-dan. Security Analysis on S-3PAKE Protocol[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(4): 583-587. doi: 10.3969/j.issn.1001-0548.2009.04.025

关于S-3PAKE协议的漏洞分析

doi: 10.3969/j.issn.1001-0548.2009.04.025

1.
电子科技大学计算机科学与工程学院成都 610054

基金项目:

国家863计划(2009AA01Z415);现代通信国家重点实验室基金(9140C1107010604)

作者简介:
许春香(1970-)，女，教授，博士生导师，主要从事信息安全与密码学方面的研究.

中图分类号: TP393.08

Security Analysis on S-3PAKE Protocol

1.
School of Computer Science and Engineering,University of Electronic Science and Technology of China Chengdu 610054

摘要: 通过分析一种基于CCDH假设的简单三方密钥交换协议(S-3PAKE协议)，指出了该协议未对攻击者可能的身份进行全面考虑，缺乏完备认证机制的缺陷，阐明了当攻击者本身就是与服务器共享一对认证口令的合法用户时，该协议不能有效地抵抗在线口令猜测攻击，并提出了一种对S-3PAKE协议进行在线口令猜测攻击的具体方法。使用该方法，攻击者只需与服务器进行通信，即可对其他用户的口令进行猜测分析。
- 身份认证 /
- 密钥交换 /
- 在线猜测攻击 /
- 口令
Abstract: The three-party password-based authenticated key exchange protocol based on the CCDH assumption is analyzed. It is demonstrated that this protocol has security vulnerabilities from on-line guessing attack and lacks a perfect authentication mechanism. This paper presents an attack scheme to the protocol. Our attack scheme shows that an adversary can get other legitimate user's password successfully by on-line guessing cyclically.
- ID authentication /
- key exchange /
- on-line guessing attack /
- password

[1]	黄朝阳, 陈金木. 基于ECC的SIP身份认证密钥协商协议 . 电子科技大学学报, 2023, 52(5): 747-755. doi: 10.12178/1001-0548.2022182
[2]	何业锋, 狄曼, 庞一博, 岳玉茹, 李国庆, 刘继祥. 基于Bell态的两方互认证量子密钥协商协议 . 电子科技大学学报, 2022, 51(4): 488-492. doi: 10.12178/1001-0548.2022008
[3]	黄朝阳, 赵玉超. 安全高效的三因素远程身份认证协议 . 电子科技大学学报, 2022, 51(3): 425-431. doi: 10.12178/1001-0548.2021232
[4]	刘坤禹, 周亮. 抵抗AODV黑洞攻击的路由认证链机制 . 电子科技大学学报, 2020, 49(4): 542-547. doi: 10.12178/1001-0548.2019235
[5]	蒋伟, 王瑞锦, 余苏喆, 秦圣智, 李蝉娟, 李冬芬. 基于步态识别的移动设备身份认证模型 . 电子科技大学学报, 2019, 48(2): 272-277. doi: 10.3969/j.issn.1001-0548.2019.02.018
[6]	闫丽丽, 昌燕, 张仕斌. 异构传感器网络的用户认证和密钥协商协议研究 . 电子科技大学学报, 2017, 46(1): 55-60. doi: 10.3969/j.issn.1001-0548.2017.01.009
[7]	陈杰, 胡予濮, 张跃宇, 董晓丽. 相关密钥Square攻击AES-192 . 电子科技大学学报, 2013, 42(2): 219-224. doi: 10.3969/j.issn.1001-0548.2013.02.008
[8]	许春香, 何小虎. 高效的基于口令的三方密钥交换协议 . 电子科技大学学报, 2012, 41(4): 596-598,604. doi: 10.3969/j.issn.1001-0548.2012.04.023
[9]	贾艳艳, 胡予濮, 高军涛. 比特搜索生成器的快速密钥恢复攻击 . 电子科技大学学报, 2011, 40(5): 783-786. doi: 10.3969/j.issn.1001-0548.2011.05.028
[10]	冯涛, 刘媛媛, 马建峰. 可证明安全的群组匿名认证密钥协商协议 . 电子科技大学学报, 2011, 40(2): 273-277. doi: 10.3969/j.issn.1001-0548.2011.02.023
[11]	杨力, 马建峰. 可信的智能卡口令双向认证方案 . 电子科技大学学报, 2011, 40(1): 128-133. doi: 10.3969/j.issn.1001-0548.2011.01.024
[12]	胡荣磊, 刘建伟, 张其善. 自认证公钥体制Ad hoc网络密钥管理方案 . 电子科技大学学报, 2009, 38(6): 943-947. doi: 10.3969/j.issn.1001-0548.2009.06.010
[13]	舒剑, 许春香. 高效的口令基认证组密钥协商协议 . 电子科技大学学报, 2009, 38(3): 393-396. doi: 10.3969/j.issn.1001-0548.2009.03.018
[14]	许春香, 唐安阳. 使用双线性对构造的智能卡口令认证方案 . 电子科技大学学报, 2008, 37(5): 733-736.
[15]	谭示崇, 张宁, 王育民. 新的口令认证密钥协商协议 . 电子科技大学学报, 2008, 37(1): 17-19.
[16]	史亮, 王备战, 姜青山, 陈黎飞. 面向大规模网络应用的移动主体系统安全机制 . 电子科技大学学报, 2007, 36(6): 1202-1205,1218.
[17]	罗东, 秦志光, 马新新. 电子采购系统动态身份认证策略研究 . 电子科技大学学报, 2007, 36(6): 1315-1318.
[18]	万仁福, 李方伟, 朱江. 匿名双向认证与密钥协商新协议 . 电子科技大学学报, 2005, 34(1): 61-64.
[19]	刘念, 李涛, 赵奎, 许春. 基于PKI技术的学分制管理系统的安全解决方案 . 电子科技大学学报, 2003, 32(4): 440-443.
[20]	杨春. 用户名与口令认证在SOCKS中的应用研究 . 电子科技大学学报, 2001, 30(2): 162-165.

WeChat

点击查看大图

计量

文章访问数: 4207
HTML全文浏览量: 135
PDF下载量: 72
被引次数: 0

关于S-3PAKE协议的漏洞分析

doi: 10.3969/j.issn.1001-0548.2009.04.025

1. 电子科技大学计算机科学与工程学院成都 610054

基金项目:

国家863计划(2009AA01Z415);现代通信国家重点实验室基金(9140C1107010604)

作者简介:
许春香(1970-)，女，教授，博士生导师，主要从事信息安全与密码学方面的研究.

收稿日期: 2008-03-22
修回日期: 2009-05-04
刊出日期: 2009-08-15

中图分类号: TP393.08

关键词:

摘要: 通过分析一种基于CCDH假设的简单三方密钥交换协议(S-3PAKE协议)，指出了该协议未对攻击者可能的身份进行全面考虑，缺乏完备认证机制的缺陷，阐明了当攻击者本身就是与服务器共享一对认证口令的合法用户时，该协议不能有效地抵抗在线口令猜测攻击，并提出了一种对S-3PAKE协议进行在线口令猜测攻击的具体方法。使用该方法，攻击者只需与服务器进行通信，即可对其他用户的口令进行猜测分析。

English Abstract

许春香, 罗淑丹. 关于S-3PAKE协议的漏洞分析[J]. 电子科技大学学报, 2009, 38(4): 583-587. doi: 10.3969/j.issn.1001-0548.2009.04.025

引用本文:

许春香, 罗淑丹. 关于S-3PAKE协议的漏洞分析[J]. 电子科技大学学报, 2009, 38(4): 583-587. doi: 10.3969/j.issn.1001-0548.2009.04.025

XU Chun-xiang, LUO Shu-dan. Security Analysis on S-3PAKE Protocol[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(4): 583-587. doi: 10.3969/j.issn.1001-0548.2009.04.025

Citation:

XU Chun-xiang, LUO Shu-dan. Security Analysis on S-3PAKE Protocol[J]. Journal of University of Electronic Science and Technology of China, 2009, 38(4): 583-587. doi: 10.3969/j.issn.1001-0548.2009.04.025

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发