International Conference on Information and Knowledge Technology

فارسی

Home / پانزدهمین کنفرانس بین المللی فناوری اطلاعات و دانش

Cryptanalysis of two password authenticated key exchange schemes

Authors :

Mohammad Ali Poorafsahi¹ Hamid Mala²

1- دانشگاه اصفهان 2- دانشگاه اصفهان

Keywords :

Authentication،EKE،Key Exchange،LWE،PAKE،assword guessing attack

Abstract :

In the realm of password authenticated key exchange (PAKE) protocols, security and efficiency are of greatest importance. This article examines two modern PAKE schemes: the RLWE-SRP, a quantum-safe variant of the Secure Remote Password (SRP) protocol, and the ID-PAKE-PFS, an identity-based Password Authentication and Key Establishment scheme. Our analysis reveals specific vulnerabilities in both protocols: RLWE-SRP is susceptible to Denial of Service (DoS) attacks due to the lack of initial message validation, while ID-PAKE-PFS is vulnerable to password guessing attacks due to the inclusion of identities in ciphertexts. To address these vulnerabilities, we propose modifications for each of them: (1) For RLWE-SRP, we introduce a hash-based validation step in the authentication phase to verify the authenticity of initial messages. (2) For ID-PAKE-PFS, we suggest slight modification in how ciphertexts are calculated to prevent attackers from verifying password guesses. These modifications effectively strengthen both protocols against their respective vulnerabilities while maintaining their core functionalities in both classical and post-quantum environments.

List of archived papers

Revert Propagation: Who are responsible for a contagion initialization in a Diffusion Network?

Arman Sepehr - Mohammadzaman Zamani - Hamid Beigy - Shabnam Behzad

قطعه بندی خودکار توده کلیه در تصاویر توموگرافی کامپیوتری با استفاده از هم‌افزایی شبکه عصبی عمیق U-Net و الگوریتم فراابتکاری نهنگ

علی خلیلی - محمد مصلح - محمد خیراندیش

تحلیل و بررسی تکنیک‌های محاسبات تقریبی

محمد میلاد صیاد - محمد رضا بینش مروستی - سید امیر اصغری

نقش داده‌های آنلاین یونیفرمیتی و تحلیل آماری پیشرفته با ترکیب پایتون و پاوربی‌آی در بهبود کیفیت و فرآیند تولید تایر

دانیال قادری

Distributed Learning Automata-based Algorithm for Finding K-Clique in Complex Social Networks

Mohammad Mehdi Daliri Khomami - Alireza Rezvanian - Ali Mohammad Saghiri - Mohammad Reza Meybodi

Improving Training Stability in Variational Autoencoders Through the Integration of Score Matching Loss

Amirreza Mokhtari Rad - Pouya Ardehkhani - Hormehr Alborzi

Writer-Independent Signature Verification with Enhanced AlexNet and Preprocessing Analysis

Mohammadreza Gholipour Shahraki - Mohammad Ghasemzadeh

پیاده سازی موازی یک طرح (t,n)-تسهیم چند تصویر با استفاده از GPU

سعیده کبیری راد

Spatial On–Off Keying Modulation with Mirror-Array Optical IRSs for Indoor Machine-to-Machine Visible Light Communication

Babak Sadeghi - Seyed Mohammad Sajad Sadough

مدل یادگیری ماشین برای تشخیص تقلب در کارت‌های اعتباری با رویکرد بهینه‌سازی AUC و تنظیم خودکار ابرپارامترها

محمد مهدی متولی

more

Samin Hamayesh - Version 42.5.2