• 主题
高级搜索  >
历史搜索 清空历史
首页> 外文期刊>Journal of supercomputing >An efficient client-client password-based authentication scheme with provable security
【24h】

An efficient client-client password-based authentication scheme with provable security

机译：高效的基于客户端-客户端密码的身份验证方案，具有可证明的安全性

获取原文
获取原文并翻译 | 示例
           
页面导航
  • 摘要
  • 著录项
  • 相似文献
  • 相关主题

摘要

Recently, Tso proposed a three-party password-based authenticated key exchange (3PAKE) protocol. This protocol allows two clients to authenticate each other and establish a secure session key through a server over an insecure channel. The main security goals of such protocols are authentication and privacy. However, we show that Tso's protocol achieves neither authentication goal nor privacy goal. In this paper, we indicate that the privacy and authentication goals of Tso's protocol will be broken by off-line password guessing attack and impersonation attack, respectively. To overcome the weaknesses, we propose an improved 3PAKE protocol to achieve more security and performance than related protocols. The security of the proposed improved protocol is proved in random oracle model.
机译：最近，Tso提出了一种基于三方密码的认证密钥交换（3PAKE）协议。该协议允许两个客户端进行身份验证，并通过服务器在不安全的通道上建立安全的会话密钥。这种协议的主要安全目标是身份验证和隐私。但是，我们证明了Tso的协议既没有达到认证目标，也没有达到隐私目标。在本文中，我们指出，离线密码猜测攻击和模拟攻击将分别破坏Tso协议的隐私和身份验证目标。为了克服这些弱点，我们提出了一种改进的3PAKE协议，以实现比相关协议更高的安全性和性能。在随机预言机模型中证明了该改进协议的安全性。

著录项

相似文献

  • 外文文献
  • 中文文献
  • 专利
获取原文

客服邮箱：kefu@zhangqiaokeyan.com

京公网安备：11010802029741号 ICP备案号：京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有

  • 客服微信

  • 服务号