En enhet som utför privata nyckeloperationer (signaturer eller dekrypteringar), och vars privata nyckeloperationer skyddas av ett lösenord, kan immuniseras mot o ine ordbok attacker vid fångst genom att tvinga enheten att kon rm ett lösenord gissning med en utsedd fjärrserver för att utföra en privat nyckel operation. Nya förslag för att uppnå detta tillåter u n betrodda servrar och kräver ingen server initialisering per enhet. I detta dokument utökar vi dessa förslag för att möjliggöra dynamisk delegering från en server till en annan, dvs enheten kan därefter använda den andra servern för att säkra sina privata nyckeloperationer. Ett program är att låta en användare som reser till ett främmande land tillfälligt delegera till en server lokal till det landet möjligheten att kon rm lösenord gissningar och hjälpa användarens enhet att utföra privata nyckeloperationer, eller i gränsen, tillfälligt delegera denna förmåga till en token i användarens besittning. Ett annat program är proaktiv säkerhet för enhetens privata nyckel, dvs. proaktiva uppdateringar av enheten och servrar för att eliminera alla hot om o ine lösenord gissning attacker på grund av tidigare äventyrade servrar.
MacKenzie m.fl. REF tar itu med problemet med serverdelegering i samband med capture-resilient-enheter (dvs. enheter som krävs för att bekräfta lösenords gissningar med en utsedd fjärrserver före privata nyckeloperationer).
Delegation of cryptographic servers for capture-resilient devices
{'venue': "CCS '01", 'journal': None, 'mag_field_of_study': ['Computer Science']}