Det här dokumentet för det lösenordsbaserade autentiserade nyckelutbytet (PAKE) närmare praktiken. Den tar hänsyn till förekomsten av brandväggar när klienter kommunicerar med autentiseringsservrar. En autentiseringsserver kan verkligen ses som två olika enheter, nämligen en gateway (som är klientens direkta samtalspartner) och en back-end-server (som är den enda som kan kontrollera kundens identitet). Målet i denna miljö är att uppnå både transparens och säkerhet för kunden. Och för att uppnå dessa mål, verkar de lämpligaste valen vara att hålla klientens lösenord privat - även från back-end server-och att använda tröskelbaserad kryptografi. I detta dokument presenterar vi Threshold Password-baserade Authenticated Key Exchange (GTPAKE) system: GTPAKE använder ett par offentliga / privata nycklar och, till skillnad från traditionella tröskelbaserade konstruktioner, delar endast den privata nyckeln bland servrarna. Systemet kräver ingen certifiering - utom under registrering och uppdatering av kunders lösenord-eftersom klienter inte använder publickey för att autentisera till porten. Kunderna behöver bara ha sitt lösenord i handen. Förutom klientsäkerhet presenterar detta dokument också mycket önskvärda säkerhetsegenskaper såsom serverlösenordsskydd mot oärliga gateways och nyckelintegritet mot nyfikna autentiseringsservrar.
År 2005, Abdalla et al. REF lade fram det första gateway-orienterade lösenordsbaserade protokollet för autentiserat nyckelutbyte (GPAKE) bland en klient, en gateway och en autentiseringsserver.
A Simple Threshold Authenticated Key Exchange from Short Secrets
{'venue': 'In Proc. of ASIACRYPT 2005, volume 3778 of LNCS', 'journal': None, 'mag_field_of_study': ['Computer Science']}