对一个可证安全的口令认证密钥交换协议的分析

摘要：

　　口令认证密钥交换协议使得仅共享低熵口令的两方可以安全地协商出一个高熵的会话密钥，由于实用性较强受到了密码学研究者的广泛关注。对殷胤等在“标准模型下可证安全的加密密钥协商协议”一文中提出的协议进行了分析，指出该协议是不安全的，难于抵抗一个甚至不知道任何秘密信息的外部攻击者实施的假冒服务器攻击，进一步分析了原协议安全性证明中被疏忽之处。

关键词： 口令认证密钥交换 高熵会话密钥 安全性分析 假冒攻击

作者: Hu Xue-Xian 胡学先 Liu Wen-Fen 刘文芬

作者单位: Institute of Information Engineering,Information Engineering University,Zhengzhou 450002,China 信息工程大学信息工程学院 郑州 450002

会议类型: 国内会议

会议名称: 中国密码学会2009年会

会议地点: 广州

会议语种:中文

页码: 240-245

在线出版日期: 2009-11-14（万方平台首次上网日期，不代表论文的发表时间）