美利体育登录入口官网:ITU-T X.1151-2007
带密钥交换基于安全密码验证协议的导则.研究组17
Guideline on secure password-based authentication protocol with key exchange Study Group 17
- 标准号
- ITU-T X.1151-2007
- 发布
- 2007年
- 总页数
- 20页
- 发布单位
- 国际电信联盟
- 当前最新
- ITU-T X.1151-2007
- 引用标准
- ITU-T X.1035-2007 ITU-T X.1111-2007 ITU-T X.1121-2004 ITU-T X.805-2003
- 本体
- 验证器
- 适用范围
- 本建议书旨在确定基于密码的安全密钥交换认证协议（SPAK）的一组要求，并通过提出选择最佳 SPAK 协议的标准，定义在各种安全密码认证协议中选择最合适的 SPAK 的指南。应用程序。 SPAK 还可用于存在基于弱密码的预共享秘密的各种应用中。
| 术语 | 描述 |
|---|---|
| 主动攻击 active attack | 这种攻击涉及修改或注入信息监听。 |
| 字典攻击 dictionary attack | 攻击者收集常用词和密码的数据库，使用所有可能的盐值加密，并将其加密术语数据库与系统中密码文件中的加密密码进行比较。如果找到匹配，则知道实际密码并获得访问权限。字典攻击可分为两类：在线字典攻击和离线字典攻击。 |
| 身份盗窃 identity theft | 身份盗窃和身份欺诈是指一个人以欺诈或欺骗方式错误获取和使用他人个人数据，通常为了经济利益的犯罪行为。 |
| 中间人攻击 man-in-the-middle attack | 攻击者拦截两个实体交换的公钥或加密密钥，并用自己的公钥冒充接收者。这种成功攻击导致密码系统或SPAK的泄露。 |
| 相互认证 mutual authentication | 客户端能够认证服务器，服务器也能够认证客户端。换句话说，两方中的一方向另一方证明它知道密码。 |