| 后量子基于验证元的三方口令认证密钥交换协议 |
| |
| 引用本文： | 廉欢欢,侯慧莹,赵运磊.后量子基于验证元的三方口令认证密钥交换协议[J].通信学报,2022(4):95-106. |
| |
| 作者姓名： | 廉欢欢 侯慧莹 赵运磊 |
| |
| 作者单位： | 1. 复旦大学计算机科学技术学院;2. 西安电子科技大学综合业务网国家重点实验室 |
| |
| 基金项目： | 国家自然科学基金资助项目（No.U1536205,No.61472084）；;国家重点研发计划基金资助项目（No.2017YFB0802000）；;上海市创新行动计划基金资助项目（No.16DZ1100200）；;上海市科学技术发展基金资助项目（No.16JC1400801）；;山东省重点研发计划基金资助项目（No.2017CXG0701,No.2018CXGC0701）~~； |
| |
| 摘 要： | 针对服务器直接以明文的方式存储口令，存在服务器泄露的风险，基于两方的基于格的口令认证密钥交换（PAKE）协议不适用于大规模通信系统的问题，提出了一种格上基于验证元的三方口令认证密钥交换协议。通过随机口令哈希方案生成验证元，并结合口令策略检查机制实现口令的检查，利用基于格的CCA安全公钥加密体制构造一个新的基于验证元的3PAKE协议，同时实现用户与服务器的双向认证。安全性和性能分析证明了所提协议在通信效率和安全度上都具有较好的优势。
|
| 关 键 词： | 三方密钥交换 口令认证 验证元 格 可证明安全 |
|
|
