ａ ｔ ｔ ａ ｃ ｋ ； ｆ ｏ ｗ ａ ｒ ｒ ｄ ｓ ｅ ｃ ｕ ｒ ｅ
议 ，用户保存 自己的 口令明文 ，服务器存储用户 口令明文的验证值 ，由此弥补原 协议的安全漏洞。理论分析结果表 明，改
进协议具有完美前向安全性， 能抵抗 Ｄ ｅ ｎ ｎ ｉ ｎ ｇ ． Ｓ ａ ｃ ｃ ｏ 攻击、服务器泄漏攻击、 在线和离线字典攻击以及中间人攻击， 并且仅
需９ 次指数运算、６ 次哈希运 算和 ６ 次 异或运算 ，运行效率较高 。 关健词 ： Ｉ ： ｉ 令认证密钥交换协议 ；服务器泄漏攻击 ；字典攻击 ； Ｄ ｅ ｎ ｎ ｉ ｎ ｇ — Ｓ ａ ｃ ｃ ｏ 攻击 ；前向安全
ｐ ａ ｐ ｅ ｒ ｐ ｒ ｏ ｐ ｏ ｓ ｅ ｓ ａ ｎ ｉ ｍｐ ｒ ｏ ｖ ｅ ｄ Ｐ ＡＫＡ－ Ｘ ｐ ｒ ｏ ｔ ｏ ｃ ｏ １ ． Ａ ｕ ｓ ｅ ｒ ｓ ｔ ｏ ｒ ｅ ｓ ｈ ｉ ｓ ｐ ａ ｓ ｓ ｗｏ ｒ ｄ ， ｗｈ ｉ ｌ ｅ ｔ ｈ ｅ ｓ ｅ ｒ ｖ ｅ ｒ ｓ ｔ ｏ ｒ ｅ ｓ ａ ｖ ｅ ｒ ｉ ｉ ｆ ｅ ｒ ｆ ｏ ｒ ｕｓ ｅ ｒ ’ Ｓ ｐ ａ ｓ ｓ ｗｏ ｒ ｄ ． Ａｎ ａ ｌ ｙ ｓ ｉ ｓ ｒ ｅ ｓ ｕ ｌ ｔ ｓ ｈ ｏ ｗｓ ｔ ｈ ａ ｔ ｔ ｈ ｅ ｐ ｒ ｏ ｐ ｏ ｓ ｅ ｄ ｐ ｒ ｏ ｔ ｏ ｃ ｏ ｌ ｈ ａ ｓ ｐ ｅ ｒ ｆ ｅ ｃ ｔ ｆ ｏｒ ｗａ ｒ ｄ ｓ ｅ ｃ ｒ ｅ ｃ ｙ ，ｃ ａ ｎ ｒ ｅ ｓ ｉ ｓ ｔ ｔ ｈ ｅ Ｄｅ ｎ ｎ ｉ ｎ ｇ — Ｓ ａ ｃ ｃ ｏ ａ ｔ ｔ ａ ｃ ｋ ，ｓ ｅ ｒ ｖ ｅ ｒ ｃ ｏ ｍｐ ｒ ｏ ｍｉ ｓ ｉ ｎ ｇ ａ ｔ ｔ ａ ｃ ｋ ，ｏ ｎ － ｌ ｉ ｎ ｅ ｄ ｉ ｃ ｔ ｉ ｏ ｎ ａ ｒ ｙ ａ ｔ ｔ ａ ｃ ｋ ，ｏ ｆ－ ｌ ｉ ｎ ｅ ｄ ｉ ｃ ｔ ｉ ｏ ｎ ａ ｙ ｒ ａ ｔ ｔ ａ ｃ ｋ ａ ｎ ｄ ｍａ ｒ ｌ － ｉ ｎ — ｔ ｈ ｅ — ｍｉ ｄ ｄ ｌ ｅ ａ ｔ ａ ｃ ｋ．Ａｎ ｄ ｉ ｔ ｈ ａ ｓ ｏ ｎ ｌ ｙ ９ ｅ ｘ ｐ ｏ ｎ ｅ ｎ ｔ ｉ ａ ｔ ｉ ｏ ｎ ｃ ｏ ｍｐ ｕ ｔ ａ ｔ ｉ ｏ ｎ ｓ ， ６ ｈ ａ ｓ ｈ — ｆ ｕ ｎ ｃ ｔ ｉ ｏ ｎ ｃ ｏ ｍｐ ｕ ｔ ａ ｔ ｉ ｏ ｎ ｓ ａ ｎ ｄ ６ ｅ ｘ ｃ ｌ ｕ ｓ ｉ ｖ ｅ — ｏ ｒ ｃ ｏ ｍｐ ｕ ｔ ａ ｔ ｉ ｏ ｎ ｓ ， Ｓ Ｏ ｉ ｔ ｈ ａ ｓ ｒ ｅ ｌ ｉ ａ ｂ ｌ ｅ ｅ ｉｃ ｆ ｉ ｅ ｎ ｃ ｙ ．
Ａ Ｐｒ ｏ ｖ ａ ｂ ｌ ｙ Ｓ ｅ ｃ ｕ ｒ ｅ Ｔ ｗｏ ． ｐ ａ ｒ ｔ ｙ Ｐａ ｓ ｓ ｗｏ ｒ ｄ － ａ ｕ ｔ ｈ ｅ ｎ ｔ ｉ ｃ ａ ｔ ｅ ｄ Ｋｅ ｙ Ｅｘ ｃ ｈ ａ ｎ ｇ ｅ Ｐｒ ｏ ｔ ｏ ｃ ｏ ｌ
ＸＩ ＡＮＧ Ｓ ｈ ｕ ｎ — ｂ ｏ ， ＰＥ ＮＧ Ｚｈ ｉ － ｐ ｉ ｎ ｇ ， ＫＥ Ｗｅ ｎ － ｄ ｅ
中 圈 分 类 号： Ｔ Ｐ ３ ０ ９ ・ ２
种 可证安 全 的两方 口令认证 密钥 交换协 议
项顺伯 ，彭志平 ，柯文德
（ 广东石油化工学院计算机与 电子信息学院，广东 茂名 ５ ２ ５ ０ ０ ０ ）
摘
要 ：ｌ Ｚ ｌ 令认证 的两方密钥 交换协议无法抵御 口令字典攻击和服务器 泄漏伪装攻击 。为此 ，提出一种 改进 的 Ｐ Ａ Ｋ Ａ — Ｘ协
第３ ９卷 第 １ 期
Ｖ ０ １ ． ３ ９
・
计
算
机
工
程
２ ０ １ ３年 １ 月
Ｊ ａ ｎ ｕ ａ ｒ ｙ ２ ０１ ３
Ｎｏ ． １
Ｃｏ ｍｐｕ ｔ ｅ ｒ Ｅｎ ｇ ｉ ｎｅ ｅ ｒ ｉ ｎ ｇ
安全技术 ・
一
文 章 编 号 ｔ １ ０ ０ ｏ — ３ ４ ２ ８ （ ２ ０ １ ３ ） ０ １ — ０ １ ６ ４ — ０ ４ 文 献 标 识 码 ： Ａ
（ Ｃ ｏ ｌ ｌ ｅ ｇ ｅ ｏ ｆ Ｃ ｏ ｍｐ ｕ ｔ ｅ ｒ ａ ｎ ｄ Ｅ ｌ ｅ ｃ ｔ ｒ ｏ ｎ ｉ ｃ Ｉ ｎ ｆ ｏ ｒ ｍａ ｔ ｉ ｏ ｎ ， Ｇ ｕ ａ ｎ ｇ ｄ ｏ ｎ ｇ Ｕｎ ｉ ｖ ｅ ｒ ｓ ｉ ｔ ｙ ｏ ｆ Ｐ ｅ ｔ ｒ ｏ ｃ ｈ ｅ ｍｉ ｃ ａ ｌ Ｔ ｅ ｃ ｈ ｎ ｏ ｌ ｏ ｇ ｙ ， Ｍａ ｏ ｍｉ ｎ ｇ ５ ２ ５ ０ ０ ０ ， Ｃ ｈ ｉ ｎ ａ ）
［ Ａ ｂ ｓ ｔ ｒ ａ ｃ ｔ ］Ｐ ａ ｓ ｓ ｗｏ ｒ ｄ — ａ ｕ ｔ ｈ ｅ ｎ ｔ ｉ ｃ ａ ｔ ｅ ｄ ｋ ｅ ｙ ｅ ｘ ｃ ｈ ａ ｎ ｇ ｅ ｐ ｒ ｏ ｔ ｏ ｃ ｏ ｌ ｃ ａ ｎ ｎ ｏ ｔ ｒ ｅ ｓ ｉ ｓ ｔ ｄ ｉ ｃ ｔ ｉ ｏ ｎ ａ ｒ ｙ ａ ｔ ｔ ａ ｃ ｋ ａ ｎ ｄ ｓ ｅ ｒ ｖ ｅ ｒ ｃ ｏ ｍｐ ｒ ｏ ｍｉ ｓ ｉ ｎ ｇ ａ ｔ ｔ ａ ｃ ｋ ， Ｓ Ｏ ｔ ｈ ｉ ｓ
［ Ｋｅ ｙ ｗｏ ｒ ｄ ｓ ］ｐ ａ ｓ ｓ ｗｏ ｒ ｄ － ・ ａ ｕ ｔ ｈ ｅ ｎ ｔ ｉ ｃ ａ ｔ ｅ ｄ ｋ ｅ ｙ ຫໍສະໝຸດ Baiduｅ ｘ ｃ ｈ ａ ｎ ｇ ｅ ｐ ｒ ｏ ｔ ｏ ｃ ｏ ｌ ；ｓ ｅ ｖｅ ｒ ｒ ｃ ｏ ｍｐ ｒ ｏ ｍｉ ｓ ｉ ｎ ｇ ａ ｔ ｔ ａ ｃ ｋ ； ｄ ｉ ｃ ｔ ｉ ｏ ｎ ａ ｒ ｙ ａ ｔ ｔ ａ ｃ ｋ ； Ｄｅ ｎ ｎ ｉ ｎ ｇ ・ － Ｓ ａ ｃ ｃ ｏ