搜索结果: 1-3 共查到“电子技术 口令”相关记录3条 . 查询时间(0.082 秒)
基于RSA的网关口令认证密钥交换协议的分析与改进
网关口令认证 RSA 随机预言机模型 分离攻击
2013/7/8
设计安全高效的基于RSA的口令认证密钥交换协议是密码学领域的公开难题.2011年Wei等学者首次提出了一个基于RSA的可证明安全的网关口令认证密钥交换协议,并声称在随机预言模型下基于大整数的素因子分解困难性证明了协议的安全性.利用该协议中服务器端提供的预言机服务,提出一种分离攻击,攻击者只需发起几十次假冒会话便可恢复出用户的口令.攻击结果表明,该协议无法实现所声称的口令保护这一基本安全目标,突出显...
提出一种基于智能卡的可信双向认证方案，使用散列函数认证身份，采用远程证明方法验证平台可信性。该方案支持安全会话密钥协商，支持用户身份匿名及口令自由更换，服务器平台证书可更新。分析表明，该方案可以抵抗针对智能卡口令认证方案的常见攻击，安全高效，满足安全设计目标。