ISOIEC 11770-4：2017AMD2：2021 修改件2.信息技术.安全技术.密钥管理.第4部分基于弱秘密的机制.具有附加存储秘密的泄漏弹性密码认证密钥协议标准立项发展报告.docxVIP

ISO/IEC11770-4:2017/AMD2:2021信息技术安全技术密钥管理第4部分：基于弱秘密的机制具有附加存储秘密的泄漏弹性密码认证密钥协议标准立项发展报告

StandardizationDevelopmentReport:Amendment2-InformationTechnology-SecurityTechniques-KeyManagement-Part4:MechanismsBasedonWeakSecrets-Leakage-ResilientPassword-AuthenticatedKeyAgreementwithAdditionalStoredSecrets

摘要

随着信息技术的迅猛发展和网络攻击手段的不断演进，密码认证密钥协议作为保障网络通信安全的核心机制，其安全性要求日益严苛。传统基于弱秘密（如口令）的认证密钥协议在面对侧信道攻击、密钥泄漏等新型威胁时暴露出显著脆弱性。ISO/IEC11770-4:2017/AMD2:2021作为国际标准化组织与国际电工委员会联合发布的重要修订标准，针对基于弱秘密的机制进行了关键性补充，引入了具有附加存储秘密的泄漏弹性密码认证密钥协议（Leakage-ResilientPassword-AuthenticatedKeyAgreement