Three Birds With One Arrow: Symmetric Two-Factor Authentication Protocol Based on Puncturable Pseudorandom Function

Xiaomin Zhao

doi:10.1109/TIFS.2025.3615710

Three Birds With One Arrow: Symmetric Two-Factor Authentication Protocol Based on Puncturable Pseudorandom Function

2025-01-01

0

PRE

AI

DOI：10.1109/TIFS.2025.3615710

原文链接

摘要

En 中文

智能卡与密码的结合催生了一种最为普遍的双因素认证（2FA）方法。尽管已提出了众多2FA方案，但其中大多数要么不具备关键安全属性，要么在智能卡上实现效率不高。普遍认为，非对称密码原语是实现安全目标不可或缺的，这对资源受限设备而言负担沉重。也就是说，现有文献正陷入安全性与效率的矛盾之中。在本文中，我们提出了一种仅依赖对称原语的双因素认证协议。具体而言，借助可删减伪随机函数，所提协议实现了“一石三鸟”：达成三项微妙的安全目标，即抵抗离线密码猜测攻击、实现完美前向保密性及匿名性。它缓解了文献中被认为难以解决的长期安全-效率冲突。所提协议在当前最为严苛的敌手模型下可证明安全。此外，评估结果表明，在综合考虑安全性与效率时，本协议是最佳选择。

Keyword:

Two-factor authentication

perfect forward secrecy

anonymity

offline password guessing attack

Three Birds With One Arrow: Symmetric Two-Factor Authentication Protocol Based on Puncturable Pseudorandom Function

摘要

期刊

机构

引用论文