以隨機亂數為基礎之多伺服器驗證機制的安全改善方案

Abstract

西元2007 年學者蔡‧李提出了一個多伺服器的無驗證表驗證機制。此驗證機制係使用隨機亂數(nonce)與單向雜湊函數(hash function)來保障資訊傳輸的安全性。並宣稱其設計可以提供雙向身份認證與交談金鑰協議服務。但蔡‧李的設計未能提供完美前推安全(perfect forward secrecy)且無法抵擋內部特權者攻擊。本文將題提出一個安全改善方案用以解決以上的安全問題。此提出的改善方案不僅保有原來的認證機制的優點，同時也增強了安全性。