高效的基于口令的三方密钥交换协议

作     者：许春香 何小虎 XU Chun-xiang;HE Xiao-hu

作者机构：电子科技大学计算机科学与工程学院成都611731 

出 版 物：《电子科技大学学报》 (Journal of University of Electronic Science and Technology of China)

年 卷 期：2012年第41卷第4期

页      面：596-598,604页

核心收录：

学科分类：0839[工学-网络空间安全] 08[工学] 081201[工学-计算机系统结构] 0812[工学-计算机科学与技术（可授工学、理学学位）] 

基　　金：保密通信重点实验室基金(9140C110301110C1103) 部级预研基金(9140A04020311DZ02) 

主　　题：身份认证 密钥交换 口令 三方 

摘      要：基于口令的三方密钥交换协议,通过一个保存了客户的口令或是关于口令的验证值的可信第三方服务器,实现了两个需要相互通信的客户的身份认证和密钥协商。但由于口令的低熵性,使得现有的很多基于口令的三方密钥交换协议容易遭受字典攻击。在现有协议的基础上,利用对称加密算法和Diffie-Hellman两方密钥交换方法,提出了一个高效的基于口令的三方密钥交换协议。该协议能抵御各种现有的攻击,并提供完美的前向安全性。