检索结果-南通市图书馆

在线全文

学校读者我要写书评

暂无评论

新的口令认证密钥协商协议

电子科技大学学报 2008年第1期37卷 17-19页

作者：谭示崇张宁王育民西安电子科技大学综合业务网理论与关键技术国家重点实验室西安710071

针对服务器泄漏攻击,给出了抵抗这种攻击的方法,提出了一个新的基于口令的认证密钥协商协议。在该方案中,用户记住自己的口令,而服务器仅仅存储与口令对应的验证信息。分析结果表明,该方案可以抵抗服务器泄漏攻击、字典攻击和Denning-Sa... 详细信息

针对服务器泄漏攻击,给出了抵抗这种攻击的方法,提出了一个新的基于口令的认证密钥协商协议。在该方案中,用户记住自己的口令,而服务器仅仅存储与口令对应的验证信息。分析结果表明,该方案可以抵抗服务器泄漏攻击、字典攻击和Denning-Sacco攻击等,并且具有前向安全性等性质。

关键词：字典攻击密钥协商口令认证服务器泄漏攻击

在线全文

学校读者我要写书评

暂无评论

基于Weil配对的口令认证组密钥交换协议

沈阳工业大学学报 2011年第3期33卷 299-302,314页

作者：李国敬苏晓曦温涛东北大学信息科学与工程学院沈阳110004 中央烟台市委党校行政管理教研室山东烟台264000

针对以往组密钥交换协议中存在的计算效率和安全性方面的问题,提出一种基于Weil配对的口令认证组密钥交换协议.将三叉逻辑密钥树结构与Weil配对相结合,使用简单的点乘运算和双线性配对运算来替代复杂的求幂运算,经过3轮通信来完成组密... 详细信息

针对以往组密钥交换协议中存在的计算效率和安全性方面的问题,提出一种基于Weil配对的口令认证组密钥交换协议.将三叉逻辑密钥树结构与Weil配对相结合,使用简单的点乘运算和双线性配对运算来替代复杂的求幂运算,经过3轮通信来完成组密钥的建立和认证过程,实现安全的密钥交换.实验结果表明,该算法降低了逻辑密钥树的高度和复杂性,进一步提高了计算效率.在安全性方面,能够抵抗在线和离线字典攻击等一系列干扰,具有向前安全性.

关键词：安全协议口令认证组密钥交换 Weil配对身份认证逻辑密钥树点乘字典攻击

在线全文

学校读者我要写书评

暂无评论

金融IC卡规范脱机动态数据认证的漏洞研究

计算机工程与科学 2016年第10期38卷 2070-2076页

作者：杜磊李增局彭乾史汝辉张策北京银联金卡科技有限公司北京100070

对《中国金融集成电路(IC)卡规范》(JR/R 0025,简称PBOC)第5部分、12部分、13部分、14部分中脱机数据认证机制的安全性进行了研究,分析了脱机数据认证机制抗侧信道攻击、差分错误分析以及字典攻击的能力,防止伪卡的能力,提出了规范实现... 详细信息

对《中国金融集成电路(IC)卡规范》(JR/R 0025,简称PBOC)第5部分、12部分、13部分、14部分中脱机数据认证机制的安全性进行了研究,分析了脱机数据认证机制抗侧信道攻击、差分错误分析以及字典攻击的能力,防止伪卡的能力,提出了规范实现过程中存在的安全漏洞。通过实际客户的银行卡片对漏洞进行了验证。结论表明该漏洞存在实际使用卡片中。最后提出了规范修改建议,以规避这种安全漏洞。

关键词： PBOC 3.0 脱机数据认证字典攻击熵

适合可信计算环境基于口令的双向匿名认证密钥协商协议

在线全文

学校读者我要写书评

暂无评论

计算机应用 2011年第7期31卷 1862-1867页

作者：朱昶胜刘鹏辉王庆荣曹来成兰州理工大学计算机与通信学院兰州730050 兰州交通大学电子与信息工程学院兰州730070

如何保持双向匿名性是构建可信计算环境的核心问题之一,针对可信计算环境的特点,提出一个基于口令的匿名认证密钥协商协议,并且在计算性Diffie-Hellman假设和存在强抗碰撞的单向杂凑函数条件下,基于随机预言机模型证明了该协议是安全的... 详细信息

如何保持双向匿名性是构建可信计算环境的核心问题之一,针对可信计算环境的特点,提出一个基于口令的匿名认证密钥协商协议,并且在计算性Diffie-Hellman假设和存在强抗碰撞的单向杂凑函数条件下,基于随机预言机模型证明了该协议是安全的。另外,该协议可以有效抵抗字典攻击和资源耗尽型拒绝服务攻击。分析结果表明,该协议能够为密钥协商双方提供隐私保护,而且在执行效率方面明显优于VIET等其他方案。

关键词：密钥协商可信计算双向匿名性口令拒绝服务攻击字典攻击

在线全文

学校读者我要写书评

暂无评论

基于自验证公钥的跨域口令认证密钥协商协议

计算机应用研究 2013年第12期30卷 3790-3793页

作者：张青天津财经大学商学院天津300222

结合自验证公钥密码学和口令构造了一个用户可以直接通信的跨域口令认证密钥协商协议。域服务器通过口令认证实现对域内用户的认证,并与对方域服务器一起协助用户完成认证和密钥协商。该过程中,域服务器不能获取关于会话密钥的任何信息... 详细信息

结合自验证公钥密码学和口令构造了一个用户可以直接通信的跨域口令认证密钥协商协议。域服务器通过口令认证实现对域内用户的认证,并与对方域服务器一起协助用户完成认证和密钥协商。该过程中,域服务器不能获取关于会话密钥的任何信息,且各参与方之间能够实现相互认证。与同类协议相比,该协议需要较小的计算和通信代价,并能抵抗字典攻击和未知会话密钥共享攻击。

关键词：密钥协商跨域口令字典攻击

在线全文

学校读者我要写书评

暂无评论

一个新的基于口令的密钥协商协议

计算机应用研究 2010年第10期27卷 3885-3888页

作者：查俊苏锦海张学润解放军信息工程大学电子技术学院郑州450004 吉林大学和平校区公共教学中心长春130062

以不经意多项式计算作为核心组件,提出了一个基于口令的密钥协商协议PSKA-I,该协议能够抵抗字典攻击但只能工作于认证模型。为解决协议PSKA-I这一缺陷,根据BCK安全模型设计了消息传输认证器,将协议PSKA-I转换为非认证模型中的安全协议PS... 详细信息

以不经意多项式计算作为核心组件,提出了一个基于口令的密钥协商协议PSKA-I,该协议能够抵抗字典攻击但只能工作于认证模型。为解决协议PSKA-I这一缺陷,根据BCK安全模型设计了消息传输认证器,将协议PSKA-I转换为非认证模型中的安全协议PSKA-Ⅱ。上述协议口令的安全性由不经意多项式计算予以保证。与GL协议相比,该协议的通信及计算复杂度明显降低。

关键词：基于口令的密钥协商协议不经意多项式计算字典攻击 BCK安全模型消息认证器

基于口令认证可证安全的RFID通信安全模型研究

在线全文

学校读者我要写书评

暂无评论

信号处理 2010年第9期26卷 1318-1322页

作者：蔡庆玲詹宜巨刘洋杨健中山大学工学院广东广州510275 中山大学信息科学与技术学院广东广州510275 广东工业大学自动化学院广东广州510006

针对RFID技术的安全与隐私保护问题及RFID标签资源的有限性问题,本文提出了一种基于口令认证可证安全的RFID通信安全协议——pRPAP。为求从根本上解决RFID技术的安全与隐私保护问题,本文提出为RFID系统建立通信安全模型。从形式化论证... 详细信息

针对RFID技术的安全与隐私保护问题及RFID标签资源的有限性问题,本文提出了一种基于口令认证可证安全的RFID通信安全协议——pRPAP。为求从根本上解决RFID技术的安全与隐私保护问题,本文提出为RFID系统建立通信安全模型。从形式化论证的角度出发,基于随机预言模型,使用形式化描述方式,系统地建立了RFID通信安全模型。该模型包括RFID系统模型,RFID系统的攻击模型以及RFID通信安全协议的安全目标模型。并在该模型下,证明了pRPAP的安全性。证明结果显示本文提出的基于口令认证可证安全的RFID通信安全协议能够有效地解决RFID技术的安全问题。此外,本文所建立的RFID通信安全模型还有助于指导pRPAP协议各项参数的选择,以便建立适合不同安全等级要求的RFID通信安全协议。RFID通信安全模型的建立,也有助于对RFID通信安全协议进一步深入地研究。

关键词： RFID 可证明安全随机预言模型口令认证字典攻击