基于密碼的消息認(rèn)證技術(shù)分析與改進(jìn).pdf

1、保證消息完整性的一種重要驗(yàn)證機(jī)制是消息認(rèn)證碼?；诜纸M函數(shù)消息驗(yàn)證碼和基于密鑰hash函數(shù)消息驗(yàn)證碼是消息驗(yàn)證碼的兩個(gè)主要驗(yàn)證模式。為此，本文通過分析基于密碼的消息認(rèn)證機(jī)制，并以遠(yuǎn)程接入VPN技術(shù)身份認(rèn)證和安卓備份文件口令認(rèn)證為例，對(duì)基于分組函數(shù)DES和帶密鑰HMAC哈希函數(shù)的PBKDF2的消息認(rèn)證機(jī)制進(jìn)行分析并針對(duì)其弱點(diǎn)進(jìn)行改進(jìn)。本文工作的主要成果如下:
　　(1)分析遠(yuǎn)程接入VPN技術(shù)PPTP協(xié)議的分組函數(shù)DES加密身份認(rèn)證機(jī)

2、制，并在GPU并行架構(gòu)OpenCL平臺(tái)上實(shí)現(xiàn)。并利用MS-CHAPv2協(xié)議算法的薄弱環(huán)節(jié)，對(duì)協(xié)議身份認(rèn)證計(jì)算進(jìn)行優(yōu)化，以提高密碼身份驗(yàn)證速率。
　　(2)分析Android備份文件中基于口令的PBKDF2消息認(rèn)證機(jī)制，結(jié)合HKDF密鑰產(chǎn)生函數(shù)模塊輸出的反饋模式提出改進(jìn)新的帶密鑰的消息認(rèn)證碼方案XKDF。在假設(shè)底層哈希算法HMAC是隨機(jī)函數(shù)的條件下，利用Game-Playing技術(shù)討論其XKDF密鑰導(dǎo)出算法安全性。并在NVIDIA