基于口令的零知識(shí)認(rèn)證研究.pdf

1、作為維護(hù)網(wǎng)絡(luò)安全的重要手段,口令認(rèn)證廣泛地應(yīng)用于場(chǎng)合,在網(wǎng)絡(luò)安全的發(fā)展歷史中曾經(jīng)起到過重要作用,而且在研究人員的發(fā)展下將來也還會(huì)發(fā)揮不可抵估的作用.零知識(shí)口令認(rèn)證協(xié)議同時(shí)使用對(duì)稱和公開密鑰密碼給計(jì)算機(jī)網(wǎng)絡(luò)提供認(rèn)證和建立會(huì)話密鑰,形成經(jīng)過認(rèn)證的安全信道.零知識(shí)口令認(rèn)證協(xié)議起一種秘密放大的作用,通過零知識(shí)口令認(rèn)證協(xié)議可以加強(qiáng)比較弱的口令認(rèn)證系統(tǒng),有效抵抗口令字典攻擊,充分保護(hù)短小口令的安全.文中主要討論零知識(shí)口令認(rèn)證協(xié)議(ZKPPs)在實(shí)用

2、環(huán)境中的拓展.在第四章中成功的對(duì)零知識(shí)口令認(rèn)證協(xié)議--SPEKE協(xié)議進(jìn)行了增強(qiáng)和功能拓展,考慮到SPEKE協(xié)議的弱點(diǎn),提出了SPEKE增強(qiáng)協(xié)議;由于每個(gè)應(yīng)用服務(wù)器都存儲(chǔ)用戶所有的口令是很不安全的,通常情況是有一個(gè)專門的認(rèn)證服務(wù)器,應(yīng)用服務(wù)器與用戶通過認(rèn)證服務(wù)器進(jìn)行相互認(rèn)證,三方認(rèn)證是實(shí)際中常見的形式,所以在SPEKE兩方認(rèn)證協(xié)議的基礎(chǔ)上設(shè)計(jì)了實(shí)用的三方認(rèn)證協(xié)議,并對(duì)協(xié)議進(jìn)行了安全性分析;在第五章中把具有抗口令字典攻擊等優(yōu)異性能的零知識(shí)口