AuthStore：不可信环境下基于口令的认证与加密数据存储
密码学与安全
2018-05-15 v1
摘要
口令被广泛用于客户端到服务器的认证，以及用于加密存储在不可信环境（如云存储）中的数据。认证与加密云存储通常被孤立地讨论。在本工作中，我们提出 AuthStore，一个灵活的认证框架，允许用户在单个或多个服务提供商处安全地重用口令进行认证及加密云存储。用户可以配置如何使用口令拉伸技术来保护口令安全。我们提出了一种紧凑口令认证密钥交换协议（CompactPAKE），其集成了口令拉伸参数的检索。我们描述了一种参数攻击，并展示了现有方案如何受此攻击影响。此外，我们引入了一个支持 CompactPAKE 的口令管理器。
引用
@article{arxiv.1805.05033,
title = {AuthStore: Password-based Authentication and Encrypted Data Storage in Untrusted Environments},
author = {Clemens Zeidler and Muhammad Rizwan Asghar},
journal= {arXiv preprint arXiv:1805.05033},
year = {2018}
}
备注
8 pages, 3 figures, 1 table