两个三方口令密钥交换协议的安全性分析

计算机工程与应用 ›› 2011, Vol. 47 ›› Issue (10): 101-105.

两个三方口令密钥交换协议的安全性分析

邓少锋，邓帆，李益发

信息工程大学信息工程学院，郑州 450002

收稿日期:1900-01-01 修回日期:1900-01-01 出版日期:2011-04-01 发布日期:2011-04-01

Security analysis of two password-authenticated key exchange protocol for three-party

DENG Shaofeng，DENG Fan，LI Yifa

Institute of Information Engineering，Information Engineering University，Zhengzhou 450002，China

Received:1900-01-01 Revised:1900-01-01 Online:2011-04-01 Published:2011-04-01

摘要/Abstract

摘要： 首先对两个基于验证元的三方口令密钥交换协议进行了安全性分析，指出它们都是不安全的。其中，LZC协议不能抵抗服务器泄露攻击、未知密钥共享攻击、内部人攻击和不可发现字典攻击；LWZ协议不能抵抗未知密钥攻击、内部人攻击和重放攻击。对LWZ协议进行了改进，以弥补原LWZ协议的安全漏洞。最后，在DDH假设下，给出了改进协议（NLWZ协议）的安全性证明。与已有协议相比，NLWZ协议降低了计算和通信开销，其潜在的实用性更强。

关键词: 三方密钥交换, 基于口令验证, 基于验证元, 双线性对

Abstract: This paper first presents the security analysis of two verifier-based password-authenticated key exchange protocols for three-party and points out that they are both insecure.Thereinto，the LZC protocol can not resist server compromise attack，unknown key-share attack，insider attack and undetectable on-line dictionary attack；the LWZ protocol can not resist unknown key-share attack，insider attack and replay attack.Then，this paper gives an improvement of the LWZ protocol to gain a new protocol—NLWZ protocol.Lastly，under the DDH assumption，the detailed security proof of NLWZ protocol is presented.Compared with previous protocols，NLWZ protocol has lower communication and computation，so it can have higher potential application.

Key words: key exchange for three-party, password-based authentication, verifier-based, bilinear pairs

邓少锋，邓帆，李益发. 两个三方口令密钥交换协议的安全性分析[J]. 计算机工程与应用, 2011, 47(10): 101-105.

DENG Shaofeng，DENG Fan，LI Yifa. Security analysis of two password-authenticated key exchange protocol for three-party[J]. Computer Engineering and Applications, 2011, 47(10): 101-105.

[1]	李艳俊，汪书北，杨晓桐，曹贻森. 基于移动端的轻量级NFC安全认证方案[J]. 计算机工程与应用, 2020, 56(16): 84-89.
[2]	徐海琳1，陆阳2. 抗关键词猜测攻击的可搜索公钥加密方案[J]. 计算机工程与应用, 2018, 54(24): 108-115.
[3]	葛丽霞1，李虓1，何明星2，李亚荣1，刘晓剑2. 一个改进的无证书代理签名方案[J]. 计算机工程与应用, 2017, 53(8): 92-94.
[4]	刘佳嘉，刘建华. 常数长度密文的模糊属性基签密方案[J]. 计算机工程与应用, 2017, 53(5): 128-133.
[5]	徐海琳1，陆阳2. 高效的基于证书代理重加密方案[J]. 计算机工程与应用, 2017, 53(14): 80-86.
[6]	张敏，杜伟章. 自选子秘密可公开验证可更新多秘密共享方案[J]. 计算机工程与应用, 2016, 52(9): 71-77.
[7]	张姣，何勇，李雄. 两种可验证环签名方案的安全性分析与改进[J]. 计算机工程与应用, 2016, 52(8): 115-119.
[8]	张敏，杜伟章. 可公开验证可定期更新的多秘密共享方案[J]. 计算机工程与应用, 2016, 52(2): 117-126.
[9]	胡江红1，杜红珍1，张建中2. 一个无证书聚合签名方案的分析与改进[J]. 计算机工程与应用, 2016, 52(10): 80-84.
[10]	陈虹1，郑艳艳1，肖振久1，2. 无双线性对无证书两方跨域认证密钥协商协议[J]. 计算机工程与应用, 2015, 51(7): 74-79.
[11]	章志明，李萍，熊小勇. 一种有效的无线传感器网络虚假数据过滤方案[J]. 计算机工程与应用, 2015, 51(24): 78-85.
[12]	张建中，杨丽. 无证书代理盲签名方案的密码学分析与改进[J]. 计算机工程与应用, 2014, 50(4): 90-93.
[13]	刘晓红，张建中. 对一种无证书代理签名方案的分析与改进[J]. 计算机工程与应用, 2014, 50(22): 115-117.
[14]	周萍1，2，何大可1，张文芳1. 云计算中的标准模型下基于证书混合加密方案[J]. 计算机工程与应用, 2014, 50(19): 1-6.
[15]	荣维坚1，郭亚峰2，黄振杰2. 整数分解问题下的基于证书数字签名方案[J]. 计算机工程与应用, 2014, 50(11): 75-80.