基于身份的双服务器口令保护协议

• 作 者: 罗敏 孙艾颖 阴晓光 张栋 何德彪
• 机 构: 武汉大学 国家网络安全学院,武汉 430072;密码科学技术国家重点实验室,北京 100878;国家电网大连供电公司,大连 116000;国家电网郑州供电公司,郑州 450000
• 出 处: 密码学报
• 发表日期: 2020年06期
• 关键词: 口令保护 基于身份加密 等值判定 双服务器

对已泄漏的口令数据进行分析,发现,其在服务器端存储时,通常都是以口令哈希值(如Bcrypt,PBKDF2等)的形式存储.然而哈希算法存在相同的输入对应的输出一定相同的问题.这使得用户口令很容易遭受口令猜测攻击.为了解决这个问题,本文提出了一个基于身份加密的口令保护协议.同时,为了避免单个服务器被攻陷成为恶意服务器,从而威胁口令安全的问题,本文协议采用了双服务器架构.并且,在随机预言机模型下证明了我们的协议是IND-ID-CCA2安全的.性能分析表明,与传统的哈希算法相比,本文使用的公钥加密算法虽然消