Language
Country/Area
No result found
从密码到金钥：这个密码验证方法如何抵御骇客？
随着网路安全威胁的日益增加，密码保护系统的有效性成为了关键问题。在此背景下，密码验证金钥协议（PAK）应运而生，透过它，使用者可以建立安全的加密金钥，而无需依赖强大的密码。该技术的核心原则在于，不论是恶意的窃听者还是中间人，都无法从交互中获取足够的信息来破解使用的密码，这使得即便是弱密码也能保持高度安全性。
密码验证金钥协议（PAK）可助力用户在通讯过程中维持机密性，抵御骇客威胁。
PAK方法的类型
密码验证金钥协议通常包括以下几个方法：
- 平衡密码验证金钥交换
- 增强型密码验证金钥交换
- 密码验证金钥检索
- 多伺服器方法
- 多方方法
在最严格的安全模型中，用户无需记住任何机密或公众数据，唯独需要记住密码。而密码验证金钥交换（PAKE）是一种基于共享密码的加密金钥建立方法，未经授权的第三方无法参与。
平衡PAKE
平衡PAKE通常适用于客户端-客户端或客户端-伺服器的情境。这种方法的例子包括：
- 加密密钥交换（EKE）
- 简易密码指数金钥交换（SPEKE）
- Dragonfly（IEEE Std 802.11-2012）
- J-PAKE（透过玩耍进行的密码验证金钥交换）
这类方法的设计使之即便在密码被暴力破解的情境下，信息也不会被轻易窃取。
增强型PAKE
增强型PAKE主要用于客户端-伺服器场景，其中伺服器不储存等价于密码的数据。这意味着即使攻击者窃取了伺服器数据，也无法冒充客户端，除非他们先进行暴力破解。
一些增强型PAKE系统利用盲随机函数将用户的密码与伺服器的秘密盐值混合，确保用户不会获得伺服器的秘密盐值，而伺服器也无法得知用户的密码。
密码验证金钥检索
密码验证金钥检索是客户端在与伺服器进行基于密码的协商中获取静态金钥的过程。这在提高安全性的同时，也使得用户的实际密码得到了保护。
发展历史
最早成功的密码验证金钥协议方法是由Steven M. Bellovin和Michael Merritt于1992年描述的加密密钥交换方法。虽然早期的一些方法存在缺陷，但后来的改进版本仍然证明了它们的有效性。
历经数十年的发展，目前已经有多种实现方式，可以应用于各种网路安全场景中。
选择PAKE方法的过程
在2018年和2019年，全球多名专家组成的IETF进行了PAKE选择流程，最终选择出两个被推荐的方法：CPace和OPAQUE.
这些协议不仅美化了传统的密码保护机制，还使使用者的体验得到了优化，从而提高了整体的安全性。
结论
随着密码验证金钥交换技术的不断进步，未来在网络安全中能否实现更高效的防护？
