ゼロ知識パスワード証明

暗号学において、ゼロ知識パスワード証明(ZKPP) は、一方の当事者 (証明者) がもう一方の当事者 (検証者) に対して、パスワードの値を知っていることを証明できるゼロ知識証明の一種であり、検証者にパスワードを知っているという事実以外を明かす必要はありません。この用語は、オフライン辞書攻撃に対して安全なパスワード認証鍵交換(PAKE) プロトコルを使用する利点の 1 つに関連して、IEEE P1363.2で定義されています。ZKPPは、パスワードを知っている当事者と対話せずに、どの当事者もパスワードの推測を検証できないようにし、最適なケースでは、各対話で正確に 1 つの推測を提供します。^[^要出典^]

ゼロ知識パスワード証明の一般的な用途は、一方の当事者がパスワードを使用してもう一方の当事者に自分の身元を証明したいが、もう一方の当事者や他の誰にもパスワードについて何も知られたくない認証システムです。たとえば、アプリはパスワードを処理せずに検証でき、支払いアプリは金額に触れたり金額について何も知ったりせずに口座残高を確認できます。^[1]

歴史

ZKPP を実証した最初の方法は、1992 年にSteven M. Bellovinと Michael Merrittによって記述された暗号化鍵交換方法 (EKE) でした。 ^[2]その後数年間で、パスワード認証鍵共有方法のクラスが拡大し、かなりの数の改良、代替、バリエーションが開発されました。これらの方法の標準には、IETF RFC 2945、IEEE P1363.2、および ISO-IEC 11770-4 が含まれます。^[3]

参照

参考文献

^ 「ゼロ知識証明とは何か?」Wired . ISSN 1059-1028 . 2020年12月1日閲覧。
^ Bellovin, SM; Merritt, M. (1992 年 5 月)。「暗号化キー交換: 辞書攻撃に対して安全なパスワードベースのプロトコル」(PDF)。セキュリティとプライバシーの研究に関する IEEE シンポジウムの議事録。オークランド。
^ 「IEEE 1363.2: パスワードベースの公開鍵暗号化技術に関する IEEE 標準仕様」(PDF)。IEEE。

外部リンク

パスワードベースの暗号化に関する David Jablon のリンク

[1] 「ゼロ知識証明とは何か?」Wired . ISSN 1059-1028 . 2020年12月1日閲覧。

[2] Bellovin, SM; Merritt, M. (1992 年 5 月)。「暗号化キー交換: 辞書攻撃に対して安全なパスワードベースのプロトコル」(PDF)。セキュリティとプライバシーの研究に関する IEEE シンポジウムの議事録。オークランド。

[3] 「IEEE 1363.2: パスワードベースの公開鍵暗号化技術に関する IEEE 標準仕様」(PDF)。IEEE。