A Study on Authentication and Encrypted Key Exchange with Security and Efficiency

안전하고 효율적인 A-EKE에 관한 연구

  • Lee, Deok-Gyu (Division of Information Technology, Soonchunhyang University) ;
  • Lee, Im-Yeong (Division of Information Technology, Soonchunhyang University)
  • 이덕규 (순천향대학교 정보기술공학부) ;
  • 이임영 (순천향대학교 정보기술공학부)
  • Published : 2003.05.16

Abstract

고전적인 암호 프로토콜은 사용자-선택키를 기반으로 하였다. 하지만 이러한 방법은 공격자에게 패스워드-예측 공격을 허용하는 문제점을 가지고 있다. 기존에 제안된 방식들은 패스워드에 대한 보호를 강화함으로써 패스워드를 보호하여 하였다. 이리한 문제점으로부터 안전하지 못한 네트워크 상에서 사용자를 인증하고 서로간의 세션키를 공유하는 새로운 방법을 제안한다. 제안된 프로토콜은 능동적인 공격자에 의한 사전공격(Dictionary attack), 패스워드 추측 공격, forward secrecy. server compromise, client compromise와 세션키 분실에 안전하게 설계되었다.

Keywords