基于口令的三方認證密鑰交換協(xié)議研究.pdf

1、隨著網(wǎng)絡(luò)化、信息化的飛速發(fā)展，人們對信息安全的需求越來越大，對隱私保護的要求越來越高。要在公共的、不安全的信道上安全的傳輸秘密，密碼系統(tǒng)是必不可少的。一套密碼系統(tǒng)的核心秘密是密鑰，如何保障這些密鑰的安全，是密鑰管理的研究范疇。密鑰管理是伴隨著密碼系統(tǒng)而生的產(chǎn)物。隨著現(xiàn)代密碼學(xué)的發(fā)展，作為密鑰管理的一部分，認證密鑰交換協(xié)議的研究已經(jīng)成為密碼學(xué)研究中非常重要的基本問題之一。本文回顧了認證密鑰交換協(xié)議的發(fā)展狀況，分析了不同認證機制下密鑰交換協(xié)

2、議的優(yōu)劣。在各種認證密鑰交換協(xié)議中，基于口令的三方認證密鑰交換協(xié)議具有口令簡單易記、系統(tǒng)維護方便、可擴展性強等特點，在現(xiàn)代通信網(wǎng)絡(luò)中得到廣泛應(yīng)用。然而由于口令生成的固有缺陷，決定了口令是一個低熵的秘密值，很容易遭受口令猜測攻擊。目前大多數(shù)基于口令的認證密鑰交換協(xié)議都無法滿足安全性的需求，基于口令的三方認證密鑰交換協(xié)議有一些普遍存在的問題還需要深入研究。
　　本文對安全模型進行了討論，并對一些基于口令的三方認證密鑰交換協(xié)議進行了安全