logo móvil
Contáctanos

Esquema de autenticación remota de dos factores basado en ECC mejorado y probadamente seguro con acuerdo de clave de sesión

Autores: Shohaimay, Fairuz; Ismail, Eddie Shahril

Idioma: Inglés

Editor: MDPI

Año: 2022

Descargar PDF

Acceso abierto

Artículo científico
2022

Esquema de autenticación remota de dos factores basado en ECC mejorado y probadamente seguro con acuerdo de clave de sesión


Categoría

Matemáticas

Subcategoría

Matemáticas generales

Palabras clave

Esquema de autenticación
Criptografía de curva elíptica
Análisis de seguridad
Acuerdo de clave de sesión
Ataques de privilegiados internos
Costos computacionales

Licencia

CC BY-SA – Atribución – Compartir Igual

Consultas: 23

Citaciones: Sin citaciones


Descripción
El esquema de autenticación remota es un protocolo criptográfico incorporado por aplicaciones usuario-servidor para prevenir accesos no autorizados y ataques de seguridad. Recientemente, se desarrolló un esquema de autenticación de dos factores utilizando problemas difíciles en criptografía de curva elíptica (ECC): el problema del logaritmo discreto de curva elíptica (ECDLP), el problema de Diffie-Hellman computacional de curva elíptica (ECCDHP) y el problema de factorización de curva elíptica (ECFP), pero no pudo abordar varios problemas de inviabilidad mientras incurria en altos costos de comunicación. Además, esquemas anteriores demostraron ser vulnerables a ataques de privilegiados internos. Por lo tanto, esta investigación propone un esquema de autenticación basado en ECC mejorado con un acuerdo de clave de sesión para corregir los cálculos inviables y proporcionar un mecanismo para la fase de cambio/actualización de contraseña. El análisis de seguridad formal demuestra que el esquema es demostrablemente seguro bajo el modelo de oráculo aleatorio (ROM) y logra autenticación mutua utilizando la lógica BAN. Basado en el análisis de rendimiento, el esquema propuesto resiste el ataque de privilegiados internos y logra todos los objetivos de seguridad manteniendo los costos computacionales más bajos que otros esquemas basados en los tres problemas difíciles. Por lo tanto, los hallazgos sugieren la aplicabilidad potencial de los tres problemas difíciles en el diseño de esquemas de identificación y autenticación en redes informáticas distribuidas.

Otros recursos que podrían interesarte

Temas Virtualpro