![](https://img-blog.csdnimg.cn/20201014180756928.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
口令认证
文章平均质量分 91
愚者上钩
这个作者很懒,什么都没留下…
展开
-
【SRP协议】The Secure Remote Password Protocol论文笔记
The Secure Remote Password Protocol作者:Thomas Wu发表:NDSS 1998一、非对称密钥交换(AKE)在介绍本文重点的SRP协议之前,首先先要从宏观的角度上介绍非对称密钥交换这种技术。特点:AKE不需要加密任何协议数据流。可以抽象地理解为,交换密钥的双方互相共享一部分信息,然后利用共享的信息以及自己本身所具有的秘密可以得到一样的密钥,也就成为了他们之间唯一的会话密钥。具体地细节要通过具体协议和数学公式去理解。优点:简化协商加密算法的过程避原创 2021-02-19 20:59:49 · 4037 阅读 · 4 评论 -
【用数论的方法攻击口令协议】Number Theoretic Attacks On Secure Password Schemes论文笔记
Number Theoretic Attacks On Secure Password Schemes作者:Sarvar Patel发表:IEEE Xplore, 1997一、EKE介绍有关EKE的介绍可以查看我的博文Encrypted Key Exchange: Password-Based Protocols Secure Against Dictionary Attacks论文笔记。此博文中有对于EKE协议论文内容的详细介绍。除此以外可能还需要读者对于Diffie-Hellman协议、ElGa原创 2021-02-18 21:32:27 · 320 阅读 · 0 评论 -
Protecting Poorly Chosen Secrets from Guessing Attacks论文笔记
Protecting Poorly Chosen Secrets from Guessing Attacks作者:Li Gong, T.Mark, A.Lomas, Roger M.Needham, Jerome H.Saltzer发表:IEEE Journal on Selected Areas in Communications, June 1993一、猜测攻击(一)UNIX口令系统UNIX使用的是一个口令文件 /etc/passwd。这个文件对于每一个用户的口令p进行hash,每个口令进行h原创 2021-02-17 20:52:18 · 2040 阅读 · 5 评论 -
【EKE协议】Encrypted Key Exchange: Password-Based Protocols Secure Against Dictionary Attacks论文笔记
Encrypted Key Exchange: Password-Based Protocols Secure Against Dictionary Attacks作者:Steven M. Bellovin Michael Merritt发表:IEEE Symposium on Research in Security and Provacy, Oakland, May 1992一、古典密钥协商(一)基本协议预先共享password P,打算协商会话密钥R,T代表终端类型。用会话密钥加密返回一个原创 2021-02-16 22:09:28 · 1908 阅读 · 3 评论