未知の鍵共有攻撃

Blake-Wilson & Menezes (1999) の定義によると、認証済み鍵共有(AK) または鍵確認付き認証済み鍵共有 (AKC)プロトコルに対する未知の鍵共有( UKS )攻撃とは、エンティティがと鍵を共有していると信じてしまう攻撃であり、実際にはそうであるにもかかわらず、エンティティ と鍵が共有されていると誤って信じてしまう攻撃です。 ${\displaystyle A}$${\displaystyle B}$${\displaystyle B}$${\displaystyle E\neq A}$

言い換えると、UKS では、相手方、たとえばイブが正直な当事者であるアリスとボブに秘密鍵を確立するよう強要しますが、アリスとボブの少なくとも一方は、秘密鍵が他方と共有されていることを知りません。たとえば、イブはボブにイブと鍵を共有していると信じ込ませるかもしれませんが、実際にはボブはアリスと鍵を共有しています。したがって、アリスとの「鍵の共有」はボブにはわかりません。

• Blake-Wilson, S.; Menezes, A. (1999)、「ステーション間 (STS) プロトコルに対する未知のキー共有攻撃」、公開鍵暗号化(PDF)、Lecture Notes in Computer Science、vol. 1560、Springer、pp. 154–170