可口令认证的两方密钥交换协议之安全性改进  

Efficient Password-Authenticated Two Party Key Exchange Protocol

作　　者：项顺伯[1] 赵晶英[2] 陈英俊[2] 

机构地区：[1]广东石油化工学院计算机与电子信息学院 [2]广东石油化工学院机电工程学院

出　　处：《微型电脑应用》2014年第6期7-9,共3页Microcomputer Applications

基　　金：广东省自然科学基金资助项目(8152500002000003);茂名市科技计划项目资助

摘　　要：对于口令认证的密钥交换协议的安全性要求,分析Izabachène等提出的口令认证的两方密钥交换协议存在服务器泄漏伪装攻击,在该协议的基础上,利用服务器不直接存储客户端的口令明文而存储口令的验证值,提出一种新的可口令认证的两方密钥交换协议,并对协议进行了安全性的分析。分析表明,所提出的新协议具有两方密钥交换协议的安全属性有所改进。For the requirements of password-authenticated key exchange protocol, using the relevant content of ID-based encryption algorithm, bilinear pairing and hash function, a password-authenticated two party key exchange protocol was proposed and it was analyzed from the aspect of security. It is showed in the analysis that the protocol has the security requirements of the two party key exchange protocol.

关 键 词：口令认证 密钥交换协议 基于身份加密 双线性对 会话密钥 

分 类 号：TP311[自动化与计算机技术—计算机软件与理论]