基于RSA的网关口令认证密钥交换.ppt

1、、基于RSA的闸道器口令身份验证密钥交换协议的分析和改进、建议、 闸道器密码身份验证连接协议系统模型和攻击者模型RSA-GPAKE连接协议分离攻击有效性分离攻击防御总结闸道器密码身份验证连接协议安全目标和攻击者模型RSA-GPAKE协议回顾分离攻击有效性分离攻击防御总结， 密码身份验证密钥交换协议(PAKE )、passwordauthenticationedkeyexchangecrypto和Eurocryt是身份验证用户身份交换会话密钥分类的两个PAKE (最基本的) 三方PAKE (应用广泛，在云技术环境下)多个PAKE (特殊情况下，如组通讯)、闸道器口令身份验证密钥交换协议(GPA

2、ke )网关-基本口令exchangepkcs 2005， 首次建议在用户和身份验证服务器之间预先共享密码的用户和闸道器之间的开放通道闸道器和服务器之间的安全通道(Abdalla-Fouque-Pointcheval )，提纲， 闸道器口令身份验证连接协议的保密工作目标和攻击者模型RSA-GPAKE连接协议回顾分离攻击的有效性分离攻击的防御、GPAKE保密工作目标、 用户和闸道器间双向身份验证用户和闸道器间会话密钥语义保密工作用户和闸道器间会话密钥隐私权用户和服务器间共享密码隐私权、双向身份验证、会话密钥、GPAKE攻击者能力假设、 Dovel-Yao假设攻击者能够监听、插入、删除、修改、播放

3、开放频道的所有消息的用户密码空间有限，106这一假设是实际的： 2012年，剑桥大学学者Bonneau在7000万Yahoo的发现口令的有效保密工作强度是2.0-2.1位，“改进攻击”的历史趋势是，上线了口令估计攻击离线口令估计攻击对基于RSA的PAKE攻击分离攻击本文揭示了其威力，分离攻击的基本思想，通过与Server对话，提供“追加服务”:1)正当的用户和Server进行积极的对话，从来自Server的回复信息中找到密码相关信息(2)进行本地计算，并返回个。 本质：利用服务器无意识提供的Oracle服务！提纲、闸道器口令身份验证连接协议的安全目标和攻击者模型的RSA-GPAKE连接协议回顾

4、分离攻击的有效性分离攻击的防御总结，RSA-GPAKE连接协议回顾，2011年Wei等学者提出了以下一系列相似连接协议。 基于RSA的闸道器口令身份验证密钥交换协议j .计算机学报，2011 34(1) :3846 .基于anonymougategateway-rienmtedpassword-basedauthenti-catedkeyexchange的onr saj.eurasipjorausingonwirelescommunica doi 33603358 /10.1186/1687-1499-2011 162 .符号定义：正文分离攻击的基本思想、本质：利用服务器无

5、意识提供的互像素歧视Oracle服务(1)欺骗正当的用户与Server积极(2)从服务器的回复信息中找到密码相关信息： (2)进行本地推测，排除与回复信息不一致的密码(3)返回(1)，在其中留下一个密码之前，我们的攻击方案(上线了部分)、闸道器服务器、我们的攻击方案(3) 在本地进行，不人机交互，正文攻击的计算复杂度，上线了部分：闸道器和数十次的上线了对话离线部分计算复杂度：如何防御？ 另外，由于禁止模块n包括小元素因子，所以总假会话计数限制连续假会话计数删除身份验证服务器所提供的互元素差分预言功能服务不被直接拒绝，并且攻击者不能引入随机的值以确保它们找到有用的信息。在、安全性、ROM下证明了严格的形式化，总结起来，密码连接协议的失效往往是由于对潜在攻击的认识不足。 本文强调分离攻击是对基于RSA的口令身份验证密钥交换