|
|
北京邮电大学学报 2010
适用于移动商务环境的口令认证密钥交换协议DOI: 10.13190/jbupt.201006.64.fanyj, PP. 64-67 Keywords: 口令认证密钥交换,全自动区分计算机和人类的公开图灵测试,椭圆曲线公钥系统,智能卡 Abstract: 在移动商务环境下为了解决全自动区分计算机和人类的公开图灵测试（CAPTCHA）技术易被攻击而失效的问题，提出了适用于该环境的口令认证密钥交换协议．将认证密钥交换过程与CAPTCHA挑战/应答过程巧妙融合，在不增加协议通信轮数的条件下，通过对称加密方案保护CAPTCHA问题实例；采用适于移动终端的椭圆曲线公钥系统，基于智能卡的安全特性，提高了协议的效率和安全性；在随机预言机模型下，给出了安全性证明．与同类协议相比，新协议仅需3轮通信就能使CAPTCHA问题实例免受攻击，无须存储口令验证表，具备前向安全性.
|
