具有强安全性的三方口令认证密钥交换协议（英文）

• 作 者: 丁晓飞 马传贵
• 机 构: 郑州信息科技学院
• 出 处: 计算机学报
• 发表日期: 2010年1期
• 关键词: 口令认证密钥交换 椭圆曲线理论 口令泄露攻击 前向安全 可证安全 PAKE ECC PCI attack forward secrecy provabl

大部分口令认证密钥交换（PAKE）协议的设计者忽略了长期密钥泄露可能造成的危害.文中发现仅仅依靠口令的安全性设计可以抵抗口令泄露攻击的三方PAKE协议是不可能的,所以文中采取服务器通过公钥实现认证的方法,设计一个可以抵抗口令泄露攻击的强安全性协议,其在随机预示和理想密码模型下基于ECGDH假设具有前向安全的特性.