×

关于S-3PAKE协议的漏洞分析

消耗积分:0 | 格式:rar | 大小:344 | 2009-10-21

分享资料个

关于S-3PAKE协议的漏洞分析:通过分析一种基于CCDH假设的简单三方密钥交换协议(S-3PAKE 协议)，指出了该协议未对攻击者可能的身份进行全面考虑，缺乏完备认证机制的缺陷，阐明了当攻击者本身就是与服务器共享一对认证口令的合法用户时，该协议不能有效地抵抗在线口令猜测攻击，并提出了一种对S-3PAKE协议进行在线口令猜测攻击的具体方法。使用该方法，攻击者只需与服务器进行通信，即可对其他用户的口令进行猜测分析。
关 键 词 身份认证; 密钥交换; 在线猜测攻击; 口令
下载并关注上传者 开通VIP，低至0.08元下载/次

声明：本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人，不代表电子发烧友网立场。文章及其配图仅供工程师学习之用，如有内容侵权或者其他违规问题，请联系本站处理。 举报投诉

评论(0)
发评论

下载排行榜

全部0条评论

快来发表一下你的评论吧 !