Loading article…
| パスワード認証鍵交換 (PAK) プロトコル | |
 | |
| 状態 | 有効 |
|---|---|
| 開始年 | 2007 |
| 最新バージョン | (09/07) 2007年9月 |
| 組織 | 国際電気通信連合 |
| 委員会 | 研究グループ17 |
| Webサイト | http://www.itu.int/rec/T-REC-X.1035 |
ITU-T勧告X.1035 は、Diffie-Hellman 鍵交換を使用して対称暗号鍵を確立することにより、 2 者間の相互認証を保証するパスワード認証鍵合意プロトコルを規定しています。Diffie-Hellman 交換を使用すると、完全な前方秘匿性が保証されます。これは、特定のセッション後にセッション キーまたは長期秘密鍵が侵害されても、それ以前のセッションが侵害されないことを保証する鍵確立プロトコルの特性です。
X.1035では、交換は中間者攻撃から保護されています。認証は事前共有秘密（パスワードなど）に依存しており、これは盗聴者から保護され（つまり、明らかにされないまま）、オフライン辞書攻撃を防止します。[1]
このプロトコルは、脆弱な可能性のあるパスワードに基づく事前共有秘密を使用するアプリケーションを含む、さまざまなアプリケーションで使用できます。
X.1035は2007年2月13日にITU-T研究グループ17によって承認された。[2]
アプリケーション
G.hn は、既存の家庭用配線 (電力線、電話線、同軸ケーブル) を介した高速 (最大 1 Gbit/s)ローカル エリア ネットワークを規定するITU-T標準であり、認証とキー交換に X.1035 を使用します。
参考文献
- ^ Andreasson, Kim J. (2012-05-17). サイバーセキュリティ: 公共部門の脅威と対応。CRC Press。p. 151。ISBN 9781466551237。
- ^ 「X.1035: パスワード認証鍵交換 (PAK) プロトコル」www.itu.int。2019年11月14日時点のオリジナルよりアーカイブ。 2019年11月14日閲覧。