earticle

영어

Traditional password protocol was based on user -chose n key. However, these method has password-guessing attack to attacker. Methods that is proposed in existing tried to protect password to use using method and method that use changing without changing password. However, about password itself, have various limitation. Propose using password by new method that quote user in unsafe network from these problem and shares session telegram key between each other. Proposed protocol proposes safely in preliminary attack by active attacker, password-guessing attack, forward secrecy, server compromise, client compromise and session key loss.

한국어

고전적인 암호 프로토콜은 사용자-선택(User-chosen) 키를 기반으로 하였다. 하지만 이러한 방법은 공격자에게 패스워드-예측(Password-guessing) 공격을 허용하는 문제점을 가지고 있다. 기존에 제안된 방식들은 패스워드를 변형하지 않고 이용하는 방법과 변형하여 이용하는 방법을 사용하여 패스워드를 보호하려 하였다. 하지만 패스워드 자체에 대하여 여러 가지 취약점을 가지고 있다. 이러한 문제점으로부터 안전하지 못한 네트워크상에서 사용자를 인증하고 서로간의 세션키를 공유하는 새로운 방법으로 패스워드를 이용하여 제안한다. 제안된 프로토콜은 능동적인 공격자에 의한 사전공격(Dictionary attack), 패스워드 추측 공격, forward secrecy, 서버위장, 클라이언트 위장과 세션키 분실에 안전하게 제안한다.