Khan等人遠端認證機制之安全漏洞

CCUR > College of Business > Department of Information Management & Graduate Institute of Information Management > Proceedings > Item 987654321/25049

Please use this identifier to cite or link to this item: https://irlib.pccu.edu.tw/handle/987654321/25049

Title:	Khan等人遠端認證機制之安全漏洞
Authors:	謝文恭林余霑
Contributors:	資管系
Keywords:	遠端認證匿名阻絕服務離線猜密碼前推私密性
Date:	2011-05-28
Issue Date:	2013-09-05 13:21:39 (UTC+8)
Abstract:	本文針對Khan等人2011年於Computer Communications期刊所提出之遠端認證機制進行研究，並解析Khan等人機制中的安全漏洞。研究後發現Khan等人之認證機制仍存有使用者匿名（User Anonymity）保護不完整、不能完全避免阻絕服務攻擊（Denial of Service Attack）及可離線猜密碼（Off-line Password Guessing）等弱點，也不具備秘密金鑰前推私密性（secret key forward secrecy）。我們並詳述攻擊其弱點之方法。
Relation:	KC 2011第七屆知識社群研討會論文集 p.1047-1052
Appears in Collections:	[Department of Information Management & Graduate Institute of Information Management] Proceedings

Files in This Item:

File	Description	Size	Format
SEC12.pdf		1543Kb	Adobe PDF	809	View/Open

View Licence