新的口令认证密钥协商协议  

A New Password-Based Authenticated Key Agreement Protocol

作　　者：谭示崇[1] 张宁[1] 王育民[1] 

机构地区：[1]西安电子科技大学综合业务网理论与关键技术国家重点实验室,西安710071

出　　处：《电子科技大学学报》2008年第1期17-19,共3页Journal of University of Electronic Science and Technology of China

基　　金：国家自然科学基金(60473027)

摘　　要：针对服务器泄漏攻击,给出了抵抗这种攻击的方法,提出了一个新的基于口令的认证密钥协商协议。在该方案中,用户记住自己的口令,而服务器仅仅存储与口令对应的验证信息。分析结果表明,该方案可以抵抗服务器泄漏攻击、字典攻击和Denning-Sacco攻击等,并且具有前向安全性等性质。Attack, a method of resisting server compromise attack is given and a new password-based authenticated key agreement protocol is proposed. In this protocol, one side （the client） stores a plaintext version of the password, while the other side （the server） only stores a verifier for the password. The analysis of this new protocol shows that the protocol is secure against server compromise attack, dictionary attack,and the Denning-Sacco attack, and provides the property of the perfect forward secrecy.

关 键 词：字典攻击 密钥协商 口令认证 服务器泄漏攻击 

分 类 号：TN911.22[电子电信—通信与信息系统]