项顺伯，赵晶英，柯文德

（1.广东石油化工学院 计算机与电子信息学院，广东 茂名525000；2.广东石油化工学院 机电工程学院，广东 茂名525000）

两方口令认证密钥交换协议是服务器以用户的口令或口令验证值为认证信息去证实用户的身份，从而在两者间建立一个安全的会话密钥.两方口令认证密钥交换协议存在诸多针对口令的攻击，如服务器泄漏伪装攻击、字典攻击等.因此，设计一个安全的口令认证密钥交换协议是研究的难题.以口令验证值为内容的口令认证密钥交换协议是近年来的研究热点.阈下信道的概念是由Simmons首次提出的［1］，它是指在基于公钥密码机制的数字签名、认证等密码体制中建立起的一种隐秘信道，除发送者和指定的接收者外，任何人都不知道传输的密码数据内容中是否存在阈下信息［2］.自从阈下信道提出后，学者对其进行了相关的研究.杨建萍等［3］基于阈下信道问题提出一种口令认证方案.Lee等［4］提出一种两方口令认证密钥交换协议PAKA－X，该协议基于口令验证值问题，能抵御服务器泄漏伪装攻击.Kwon［5］提出一种一轮的基于验证值的口令认证密钥交换协议，并在理想哈希模型下证明了协议的安全性，该协议适用于传输层安全（TLS）的协议.粟栗等［6］提出一种改进的签密方案，利用该方案设计了一个门限阈下信道方案.谭示崇等［7］提出一种改进的PAKA－X协议，但改进的协议实现过程复杂，计算量大.李文敏等［8］提出一种基于验证值的三……