一个基于口令的匿名认证和密钥建立协议的分析及改进

摘要：

最近,Shin等人提出了一个高效的基于口令的匿名认证和密钥建立协议,命名为VEAP协议.很遗憾,发现该协议对于一个内部攻击是不安全的,即任何一个合法用户都可以得到其它用户与服务器之间的会话密钥.为了抵御这种攻击,本文给出了一个改进的VEAP协议.此外,还讨论了匿名性与在线字典攻击的矛盾性这一问题.

关键词： 通信协议 匿名认证 密钥安全 密码口令

作者: 王凤娇 张玉清 李晓伟 朱珍超

作者单位: 国家计算机网络入侵防范中心 中国科学院研究生院 北京 100049

会议类型: 国内会议

会议名称: 中国密码学会2010年会

会议地点: 北京

会议语种:中文

页码: 130-136

在线出版日期: 2010-10-16（万方平台首次上网日期，不代表论文的发表时间）