高效的基于口令的三方密钥交换协议

留言板

尊敬的读者、作者、审稿人, 关于本刊的投稿、审稿、编辑和出版的任何问题, 您可以本页添加留言。我们将尽快给您答复。谢谢您的支持!

姓名
邮箱
手机号码
标题
留言内容
验证码

高效的基于口令的三方密钥交换协议

许春香, 何小虎

文章导航 > 电子科技大学学报 > 2012 > 41(4): 596-598,604

许春香, 何小虎. 高效的基于口令的三方密钥交换协议[J]. 电子科技大学学报, 2012, 41(4): 596-598,604. doi: 10.3969/j.issn.1001-0548.2012.04.023

引用本文:

许春香, 何小虎. 高效的基于口令的三方密钥交换协议[J]. 电子科技大学学报, 2012, 41(4): 596-598,604. doi: 10.3969/j.issn.1001-0548.2012.04.023

XU Chun-xiang, HE Xiao-hu. Efficient Three-Party Password-Based Authenticated Key Exchange Protocol[J]. Journal of University of Electronic Science and Technology of China, 2012, 41(4): 596-598,604. doi: 10.3969/j.issn.1001-0548.2012.04.023

Citation:

XU Chun-xiang, HE Xiao-hu. Efficient Three-Party Password-Based Authenticated Key Exchange Protocol[J]. Journal of University of Electronic Science and Technology of China, 2012, 41(4): 596-598,604. doi: 10.3969/j.issn.1001-0548.2012.04.023

高效的基于口令的三方密钥交换协议

doi: 10.3969/j.issn.1001-0548.2012.04.023

1.
电子科技大学计算机科学与工程学院成都 611731

基金项目:

保密通信重点实验室基金(9140C110301110C1103);部级预研基金(9140A04020311DZ02)

作者简介:
许春香(1965-),女,教授,博士生导师,主要从事信息安全与密码学方面的研究.

中图分类号: TP309

Efficient Three-Party Password-Based Authenticated Key Exchange Protocol

1.
School of Computer Science and Engineering,University of Electronic Science and Technology of China Chengdu 611731

摘要: 基于口令的三方密钥交换协议,通过一个保存了客户的口令或是关于口令的验证值的可信第三方服务器,实现了两个需要相互通信的客户的身份认证和密钥协商。但由于口令的低熵性,使得现有的很多基于口令的三方密钥交换协议容易遭受字典攻击。在现有协议的基础上,利用对称加密算法和Diffie-Hellman两方密钥交换方法,提出了一个高效的基于口令的三方密钥交换协议。该协议能抵御各种现有的攻击,并提供完美的前向安全性。
- 身份认证 /
- 密钥交换 /
- 口令 /
- 三方
Abstract: Three-party password-based authenticated key exchange protocols allow two clients to authenticate each other and establish a shared session key through a trusted server who preserves clients' passwords or verifiers about passwords. However, because of the low entropy of passwords, password-based authenticated key exchange protocols are vulnerable to dictionary attacks. Based on available protocols, a new efficient three-party password-based authenticated key exchange protocol is proposed by combining the symmetric encryption algorithm with the method of two-party key exchange protocol of Diffie-Hellman. Results indicate that and the proposed protocol can resist against various attacks and provide the perfect forward security.
- ID authentication /
- key exchange /
- password /
- three-party

[1]	黄朝阳, 陈金木. 基于ECC的SIP身份认证密钥协商协议 . 电子科技大学学报, 2023, 52(5): 747-755. doi: 10.12178/1001-0548.2022182
[2]	何业锋, 狄曼, 庞一博, 岳玉茹, 李国庆, 刘继祥. 基于Bell态的两方互认证量子密钥协商协议 . 电子科技大学学报, 2022, 51(4): 488-492. doi: 10.12178/1001-0548.2022008
[3]	黄朝阳, 赵玉超. 安全高效的三因素远程身份认证协议 . 电子科技大学学报, 2022, 51(3): 425-431. doi: 10.12178/1001-0548.2021232
[4]	蒋伟, 王瑞锦, 余苏喆, 秦圣智, 李蝉娟, 李冬芬. 基于步态识别的移动设备身份认证模型 . 电子科技大学学报, 2019, 48(2): 272-277. doi: 10.3969/j.issn.1001-0548.2019.02.018
[5]	闫丽丽, 昌燕, 张仕斌. 基于扩展混沌映射的三方认证密钥协商协议 . 电子科技大学学报, 2018, 47(6): 882-887. doi: 10.3969/j.issn.1001-0548.2018.06.013
[6]	闫丽丽, 昌燕, 张仕斌. 异构传感器网络的用户认证和密钥协商协议研究 . 电子科技大学学报, 2017, 46(1): 55-60. doi: 10.3969/j.issn.1001-0548.2017.01.009
[7]	何业锋. 基于四粒子纠缠态的两方量子密钥协商协议 . 电子科技大学学报, 2017, 46(2): 340-345. doi: 10.3969/j.issn.1001-0548.2017.02.004
[8]	冯涛, 刘媛媛, 马建峰. 可证明安全的群组匿名认证密钥协商协议 . 电子科技大学学报, 2011, 40(2): 273-277. doi: 10.3969/j.issn.1001-0548.2011.02.023
[9]	杨力, 马建峰. 可信的智能卡口令双向认证方案 . 电子科技大学学报, 2011, 40(1): 128-133. doi: 10.3969/j.issn.1001-0548.2011.01.024
[10]	汪小芬, 李胜强, 肖国镇. 认证群密钥协商协议的安全性分析与改进 . 电子科技大学学报, 2009, 38(1): 51-54.
[11]	胡荣磊, 刘建伟, 张其善. 自认证公钥体制Ad hoc网络密钥管理方案 . 电子科技大学学报, 2009, 38(6): 943-947. doi: 10.3969/j.issn.1001-0548.2009.06.010
[12]	舒剑, 许春香. 高效的口令基认证组密钥协商协议 . 电子科技大学学报, 2009, 38(3): 393-396. doi: 10.3969/j.issn.1001-0548.2009.03.018
[13]	许春香, 罗淑丹. 关于S-3PAKE协议的漏洞分析 . 电子科技大学学报, 2009, 38(4): 583-587. doi: 10.3969/j.issn.1001-0548.2009.04.025
[14]	许春香, 唐安阳. 使用双线性对构造的智能卡口令认证方案 . 电子科技大学学报, 2008, 37(5): 733-736.
[15]	谭示崇, 张宁, 王育民. 新的口令认证密钥协商协议 . 电子科技大学学报, 2008, 37(1): 17-19.
[16]	史亮, 王备战, 姜青山, 陈黎飞. 面向大规模网络应用的移动主体系统安全机制 . 电子科技大学学报, 2007, 36(6): 1202-1205,1218.
[17]	罗东, 秦志光, 马新新. 电子采购系统动态身份认证策略研究 . 电子科技大学学报, 2007, 36(6): 1315-1318.
[18]	万仁福, 李方伟, 朱江. 匿名双向认证与密钥协商新协议 . 电子科技大学学报, 2005, 34(1): 61-64.
[19]	刘念, 李涛, 赵奎, 许春. 基于PKI技术的学分制管理系统的安全解决方案 . 电子科技大学学报, 2003, 32(4): 440-443.
[20]	杨春. 用户名与口令认证在SOCKS中的应用研究 . 电子科技大学学报, 2001, 30(2): 162-165.

WeChat

点击查看大图

计量

文章访问数: 3445
HTML全文浏览量: 101
PDF下载量: 34
被引次数: 0

高效的基于口令的三方密钥交换协议

doi: 10.3969/j.issn.1001-0548.2012.04.023

1. 电子科技大学计算机科学与工程学院成都 611731

基金项目:

保密通信重点实验室基金(9140C110301110C1103);部级预研基金(9140A04020311DZ02)

作者简介:
许春香(1965-),女,教授,博士生导师,主要从事信息安全与密码学方面的研究.

收稿日期: 2010-09-25
修回日期: 2011-11-08
刊出日期: 2012-08-15

中图分类号: TP309

关键词:

身份认证 /
密钥交换 /
口令 /
三方

摘要: 基于口令的三方密钥交换协议,通过一个保存了客户的口令或是关于口令的验证值的可信第三方服务器,实现了两个需要相互通信的客户的身份认证和密钥协商。但由于口令的低熵性,使得现有的很多基于口令的三方密钥交换协议容易遭受字典攻击。在现有协议的基础上,利用对称加密算法和Diffie-Hellman两方密钥交换方法,提出了一个高效的基于口令的三方密钥交换协议。该协议能抵御各种现有的攻击,并提供完美的前向安全性。

English Abstract

许春香, 何小虎. 高效的基于口令的三方密钥交换协议[J]. 电子科技大学学报, 2012, 41(4): 596-598,604. doi: 10.3969/j.issn.1001-0548.2012.04.023

引用本文:

许春香, 何小虎. 高效的基于口令的三方密钥交换协议[J]. 电子科技大学学报, 2012, 41(4): 596-598,604. doi: 10.3969/j.issn.1001-0548.2012.04.023

XU Chun-xiang, HE Xiao-hu. Efficient Three-Party Password-Based Authenticated Key Exchange Protocol[J]. Journal of University of Electronic Science and Technology of China, 2012, 41(4): 596-598,604. doi: 10.3969/j.issn.1001-0548.2012.04.023

Citation:

XU Chun-xiang, HE Xiao-hu. Efficient Three-Party Password-Based Authenticated Key Exchange Protocol[J]. Journal of University of Electronic Science and Technology of China, 2012, 41(4): 596-598,604. doi: 10.3969/j.issn.1001-0548.2012.04.023

全文HTML

/

下载: 全尺寸图片幻灯片

分享

用微信扫码二维码

分享至好友和朋友圈

返回

期刊在线

编辑办公

友情链接

电子科技大学

版权所有 © 《电子科技大学学报》编辑部

地址: 成都市建设北路二段四号电子科技大学主楼中350室电话: 028-83202308,83207559 Email: xuebao@uestc.edu.cn

本系统由北京仁和汇智信息技术有限公司开发