基于口令的零知識認證研究.pdf

1、作為維護網(wǎng)絡(luò)安全的重要手段,口令認證廣泛地應(yīng)用于場合,在網(wǎng)絡(luò)安全的發(fā)展歷史中曾經(jīng)起到過重要作用,而且在研究人員的發(fā)展下將來也還會發(fā)揮不可抵估的作用.零知識口令認證協(xié)議同時使用對稱和公開密鑰密碼給計算機網(wǎng)絡(luò)提供認證和建立會話密鑰,形成經(jīng)過認證的安全信道.零知識口令認證協(xié)議起一種秘密放大的作用,通過零知識口令認證協(xié)議可以加強比較弱的口令認證系統(tǒng),有效抵抗口令字典攻擊,充分保護短小口令的安全.文中主要討論零知識口令認證協(xié)議(ZKPPs)在實用

2、環(huán)境中的拓展.在第四章中成功的對零知識口令認證協(xié)議--SPEKE協(xié)議進行了增強和功能拓展,考慮到SPEKE協(xié)議的弱點,提出了SPEKE增強協(xié)議;由于每個應(yīng)用服務(wù)器都存儲用戶所有的口令是很不安全的,通常情況是有一個專門的認證服務(wù)器,應(yīng)用服務(wù)器與用戶通過認證服務(wù)器進行相互認證,三方認證是實際中常見的形式,所以在SPEKE兩方認證協(xié)議的基礎(chǔ)上設(shè)計了實用的三方認證協(xié)議,并對協(xié)議進行了安全性分析;在第五章中把具有抗口令字典攻擊等優(yōu)異性能的零知識口