International Conference on Information and Knowledge Technology

فارسی

Home / پانزدهمین کنفرانس بین المللی فناوری اطلاعات و دانش

Cryptanalysis of two password authenticated key exchange schemes

Authors :

Mohammad Ali Poorafsahi¹ Hamid Mala²

1- دانشگاه اصفهان 2- دانشگاه اصفهان

Keywords :

Authentication،EKE،Key Exchange،LWE،PAKE،assword guessing attack

Abstract :

In the realm of password authenticated key exchange (PAKE) protocols, security and efficiency are of greatest importance. This article examines two modern PAKE schemes: the RLWE-SRP, a quantum-safe variant of the Secure Remote Password (SRP) protocol, and the ID-PAKE-PFS, an identity-based Password Authentication and Key Establishment scheme. Our analysis reveals specific vulnerabilities in both protocols: RLWE-SRP is susceptible to Denial of Service (DoS) attacks due to the lack of initial message validation, while ID-PAKE-PFS is vulnerable to password guessing attacks due to the inclusion of identities in ciphertexts. To address these vulnerabilities, we propose modifications for each of them: (1) For RLWE-SRP, we introduce a hash-based validation step in the authentication phase to verify the authenticity of initial messages. (2) For ID-PAKE-PFS, we suggest slight modification in how ciphertexts are calculated to prevent attackers from verifying password guesses. These modifications effectively strengthen both protocols against their respective vulnerabilities while maintaining their core functionalities in both classical and post-quantum environments.

List of archived papers

Aligning the Brick and Mortar cosmetic with digital transformation as the right way to overhaul the In-store Experience

Mehrgan Malekpour - Dr Federica Caboni

یک سیستم پاسخ به نفوذ در شبکه های اینترنت اشیاء با استفاده از شبکه های مبتنی بر نرم افزار

احسان شاهرخی مینا - رضا محمدی - محمد نصیری

پیش بینی گره های رهبر در شبکه های اجتماعی با استفاده از پیش بینی پیوند

روح اله رشیدی - فرساد زمانی بروجنی - محمد رضا سلطان آقایی - هادی فرهادی

To Kill a Mockingbird: Cryptanalysis of an Authenticated Key Exchange Scheme for Drones

Neda Toghraee - Hamid Mala

A Biased Random Key Genetic Algorithm for the Dial-a-Ride Problem

ُSomayeh Sohrabi - Koorush Ziarati - Morteza Keshtkaran

User Preferences Elicitation in Bilateral Automated Negotiation Using Recursive Least Square Estimation

Farnaz Salmanian - Dr Hamid Jazayeri - Dr Javad Kazemitabar

روش مهاجرت خوشه‎ای‎ برای بهبود بستربندی به ‎مشتری در گردش‌کارهای بدون سرویس‌دهنده

محمدامین قسوری جهرمی - مهرداد آشتیانی - فاطمه بخشی

DynamicEvoStream : خوشه بندی پویای جریان داده تکاملی در زمانهای بیکاری

زهرا عمیقی - مرتضی یوسف صنعتی - میرحسین دزفولیان

خوشه بندی ویسیلاب های دو آوایی زبان فارسی در کاربرد لب خوانی

مهسا هدایتی پور - دکتر یاسر شکفته - دکتر محسن ابراهیمی مقدم

یک روش انتخاب ویژگی‌ نیمه‌نظارتی جدید بر اساس منظم‌سازی هسین

دکتر راضیه شیخ پور راضیه شیخ پور -

more

Samin Hamayesh - Version 41.3.1