强安全性的三方口令认证密钥交换协议

• 作 者: 陈勇 王立斌 龚征
• 机 构: 华南师范大学计算机学院
• 出 处: 计算机工程
• 发表日期: 2012年19期
• 关键词: 口令认证 密钥交换 字典攻击 三方口令认证密钥交换 随机预言模型 password authentication key exchange dictiona
• 基金项目: 国家自然科学基金资助项目“轻量级分组密码算法研究”（61100201）, 广东高校优秀青年创新人才培养计划基金资助项目（LYM11053）

基于可证明安全的AugPAKE协议,提出一种具有强安全性的三方口令认证密钥交换（3PAKE）协议,协议中避免使用服务器的公钥进行认证,以保证执行效率。安全性分析结果表明,该协议可抵抗字典攻击、服务器泄露攻击等已知攻击,并具有对服务器的密钥保密性以及前向安全性。在随机预言模型下,基于DDH、SDH假设证明了该协议的安全性。