新的口令认证密钥协商协议.pdfVIP

第37卷 第 1期 电 子 科 技 大 学 学 报 V_0l-37 N0．1 2008年 1月 Journal ofUniversity ofElectronic Science and Technology ofChina Jan．2008 新的口令认证密钥协商协议 谭示崇，张 宁，王育民 (西安电子科技大学综合业务网理论与关键技术国家重点实验室 西安 710071) 【摘要】针对服务器泄漏攻击，给出了抵抗这种攻击的方法，提出了一个新的基于1：2令的／,k-hr．密钥协商协议．在该方案 中，用户记住自己的1：2令，而服务器仅仅存储与1：2令对应的验证信息．分析结果表明，该方案可以抵抗服务器泄漏攻击、字 典攻击和Denning—Sacco攻击等，并且具有前向安全性等性质． 关 键 词 字典攻击；密钥协商； 口令／Xi~-；服务器泄漏攻击 中图分类号 TN911．22 文献标识码 A A New Password—Based Authenticated Key Agreement Protocol TAN Shi-chong，ZHANG Ning，WANG Yu-min (State Key Lab．ofhtegrated Service Networks。Xidian University Xi’II11 710071) Abstract Attack．a meth0d 0f resisting server compromise attack iS given and a new password-based authenticated key agreement protocol iS proposed．In this protocol，one side(the client)stores a plaintext version of the password，while the other side(the server)only stores a verifier for the password．The analysis of this new protocol shows that the protocol iS secure against server compromise attack，dictionary attack，and the Denning-Sacco attack，and provides the property of the perfect forward secrecy． Key words dictionary attack； key agreement； passw ord authentication； server compromise attack 近年来，基于口令的认证密钥协商协议的设计 存 的验证信息(verifier)， V=g =g (^ ， 和分析受到越来越多的关注。在认证和密钥协商协 1，= ( ，B，7r)，则E 协议的执行过程如下： 议中利用口令是很自然的，因为这些口令易于记忆。 (1)A选择a z：，计算： 在实际中，基于口令的方案适合在许多环境中实现， X^=g‘Q V 特别是在一些缺乏设备来安全地存储随机的长期密 然后将它的身份ID 和 发送给 。 钥的环境之中。但是，因为口令空间很小，很容易 (2)在收到 发送的消息后， 从自己保存的口 受到字典攻击或口令猜测攻击。文献【1】提出了第一 令文件中取出 的验证信息，选择b z：，计算 个基于口令的认证密钥交换协议，即EKE协议；文 = V 0V，并将 发送 ；然后进行 计算： 献【2