Denna version korrigerar några mindre skrivfel. Abstrakt. Lösenordsbaserade protokoll för autentiserad nyckel utbyte (AKE) är utformade för att fungera trots användningen av lösenord dras från ett utrymme så liten att en motståndare kan väl räkna upp, o linje, alla möjliga lösenord. Flera sådana protokoll har föreslagits, men den underliggande teorin har släpat efter. Vi börjar med att de ning en modell för detta problem, en rik nog att hantera lösenord gissning, framåt sekretess, server kompromiss, och förlust av sessionsnycklar. Den enda modellen kan användas för att fastställa olika mål. Vi tar AKE (med \implicit" autentisering) som det \grundläggande "målet, och vi ger dentioner för det, och för enhet-autentiering mål också. Sedan bevisar vi riktigheten för idén i mitten av det krypterade Key-Exchange (EKE) protokollet av Bellovin och Merritt: vi bevisar säkerhet, i en ideal-chiffer modell, av två-ow protokollet i kärnan av EKE.
Ballare och al. REF presenterade en metod för lösenordsbaserad autentiserad nyckelutbyte (AKE) protokoll som visar riktigheten av Bellovin och Merritts idé.
Authenticated Key Exchange Secure against Dictionary Attacks
{'venue': 'EUROCRYPT', 'journal': None, 'mag_field_of_study': ['Computer Science']}