A password based key establishment protocol with symmetric key cryptography
Simetrik kriptolojiyle şifre tabanlı anahtar oluşturma protokolü
- Tez No: 215939
- Danışmanlar: PROF. DR. EMİN ANARIM
- Tez Türü: Yüksek Lisans
- Konular: Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrol, Computer Engineering and Computer Science and Control
- Anahtar Kelimeler: Belirtilmemiş.
- Yıl: 2008
- Dil: İngilizce
- Üniversite: Bahçeşehir Üniversitesi
- Enstitü: Fen Bilimleri Enstitüsü
- Ana Bilim Dalı: Bilgisayar Mühendisliği Bölümü
- Bilim Dalı: Bilgisayar Mühendisliği Ana Bilim Dalı
- Sayfa Sayısı: 50
Özet
2005 yılında Laih, Ding ve Huang güvenli olmayan bir kanalda kullanıcı ve sunucunun birbirlerinin kimliklerini doğrulayabileceği ve zayıf bir paroladan güçlü bir oturum anahtar üretimini sağlayan bir protokolü tanıttılar. Bu protokolde, kullanıcıların kimliğini doğrulamak ve şifreyi zayıf birçok şifre tabanlı protokolü tehdit eden çevrimdışı sözlük saldırısına karşı korumak için bir imge fonksiyonuyla bir biçim bozma fonksiyonun birleşimi olan üzel bir fonksiyon kullanılmıştır. Her ne kadar protokolün çevrimdışı sözlük saldırılarına karşı dahi güvenli olduğunu iddia etseler de, Tang ve Mitchell 223'lük bir makine işlmiyle yaklaşık olarak 2.3 saat içerisinde sistemin kırılabileceğini göstermişlerdir. Dolayısıyla çevrimdışı sözlük saldırılarına karşı güvenli bu tür bir protokol tasarımı hala açık problem olarak durmaktadır. Bu çalışmada bu problemi yalnızca simetrik kripto kullanarak çözecek bir model önerilmektedir.
Özet (Çeviri)
In 2005, Laih, Ding and Huang proposed a password-based key establishment protocol such that a user and a server can authenticate each other and generate a strong session key by their shared weak password within a symmetric cipher in an insecure channel. In this protocol, a special function which is a combination of a picture function and a distortion function is combined to authenticate the user and protect the password from the dictionary attacks that are major threats for most of the weak password-based protocols. They claim that the proposed protocol is secure against some well known attacks. However Tang and Mitchell shows that the protocol suffers from an offline dictionary attack requiring a machine based search of size 223 which takes only about 2.3 hours. So designing such a protocol with providing practical security against offline attack is still an open problem. In this study, a password-based authenticated key establishment protocols is proposed that provide practical security against offline dictionary attacks by only using symmetric cryptography.
Benzer Tezler
- VTAM'in incelenmesi ve bir VTAM uygulaması
VTAM application programming
AHMET TEKELİOĞLU
Yüksek Lisans
Türkçe
1994
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve Kontrolİstanbul Teknik ÜniversitesiPROF.DR. EMRE HARMANCI
- Distributed single password protocols
Dağıtılmış Tek Parolalı Protokoller
DEVRİŞ İŞLER
Yüksek Lisans
İngilizce
2018
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolKoç ÜniversitesiBilgisayar Bilimleri ve Mühendisliği Ana Bilim Dalı
DR. ÖĞR. ÜYESİ ALPTEKİN KÜPCÜ
- Enhanced secure communication schemes for machine-to-machine and vehicular ad hoc networks
Başlık çevirisi yok
UĞUR CORUH
Doktora
İngilizce
2019
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolAltınbaş ÜniversitesiElektrik ve Bilgisayar Mühendisliği Ana Bilim Dalı
PROF. DR. OĞUZ BAYAT
- A password-authenticated threshold-based group key agreement protocol leveraging zero-knowledge proofs
Sıfır bilgi ispatlarından yararlanan parola doğrulamalı eşik tabanlı grup anahtar anlaşma protokolü
ADNAN KILIÇ
Doktora
İngilizce
2024
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolOrta Doğu Teknik ÜniversitesiBilgisayar Mühendisliği Ana Bilim Dalı
PROF. DR. ERTAN ONUR
DR. CANSU BETİN ONUR
- Servis sağlayıcı ve SIM kart arasında kuantum sonrası güvenli haberleşme için yeni bir model
A new model for post quantum secure communication between service provider and SIM card
ENGİN KARACAN
Doktora
Türkçe
2023
Bilgisayar Mühendisliği Bilimleri-Bilgisayar ve KontrolOndokuz Mayıs ÜniversitesiHesaplamalı Bilimler Ana Bilim Dalı
PROF. DR. SEDAT AKLEYLEK