对一个基于口令的三方密钥交换协议的改进

摘要

基于口令的三方密钥交换协议是一种在可信第三方帮助下通过口令验证建立通信密钥的协议，允许用户通过与可信第三方共享的一个简单口令协商建立密钥。本文分析了ＴａｎｇＷｅｎ提出的一个基于口令的简单三方密钥交换协议的安全性，指出该协议不能抵抗冒充应答者攻击和密钥泄露攻击，并对其作了改进。