论文部分内容阅读
针对两方口令认证密钥交换协议的各类安全性攻击，提出了一个基于验证值的两方口令认证密钥交换协议，并对协议的安全性进行了证明。在所提协议中，用户存储自己的口令明文，服务器存储用户口令明文的验证值，利用DL困难问题和DH困难问题，通过用户和服务器之间的会话建立会话密钥。结果表明，所提出的协议具有前向安全性，能抵抗服务器泄漏假冒攻击、字典攻击和中间人攻击。