[论文解读] A secure email login system using virtual password

Bhavin Tanti, Nishant Doshi|arXiv (Cornell University)|Sep 29, 2010

Chaos-based Image/Signal Encryption参考文献 3被引用 4

一句话总结

本文提出了一种基于虚拟密码机制的安全电子邮件登录系统，可抵御钓鱼攻击、键盘记录和旁观偷窥等常见攻击。该方案在修补李氏发现的漏洞的同时，改进了雷等人原始的虚拟密码方案，降低了服务器端计算开销，并引入了改进的密码恢复机制，以增强安全性和可用性。

ABSTRACT

In today's world password compromise by some adversaries is common for different purpose. In ICC 2008 Lei et al. proposed a new user authentication system based on the virtual password system. In virtual password system they have used linear randomized function to be secure against identity theft attacks, phishing attacks, keylogging attack and shoulder surfing system. In ICC 2010 Li's given a security attack on the Lei's work. This paper gives modification on Lei's work to prevent the Li's attack with reducing the server overhead. This paper also discussed the problems with current password recovery system and gives the better approach.

研究动机与目标

• 解决李氏攻击所暴露的雷等人虚拟密码系统中的漏洞。
• 增强对常见基于密码的攻击（如钓鱼、键盘记录和旁观偷窥）的抵抗能力。
• 与先前的虚拟密码方案相比，降低服务器端计算开销。
• 重新设计密码恢复流程，以防止滥用并提升安全性。
• 为实际部署提供一种实用、安全且高效的电子邮件认证机制。

提出的方法

• 采用线性随机函数生成虚拟密码，与雷等人类似，但通过修改以抵御李氏的密码分析攻击。
• 引入一种服务器端验证机制，确保虚拟密码计算的完整性，同时不增加存储或通信开销。
• 使用挑战-响应协议，客户端基于秘密密钥和服务器提供的随机挑战计算虚拟密码。
• 实现一种安全的无状态密码恢复协议，避免在服务器上存储恢复密钥，并防止重放攻击。
• 应用密码学技术，确保即使攻击者观察到多个登录会话，也无法推断出真实密码或秘密密钥。
• 通过最小化每次登录尝试的密码运算次数，优化服务器端计算。

实验结果

研究问题

• RQ1 如何修改虚拟密码方案以抵御李氏的密码分析攻击？
• RQ2 在基于虚拟密码的电子邮件登录系统中，维持安全所需的最小服务器端计算开销是多少？
• RQ3 如何设计一种安全且用户友好的密码恢复机制，同时不损害认证安全性？
• RQ4 所提出的方案在多大程度上能抵御常见的网络攻击（如钓鱼和键盘记录）？
• RQ5 该方案能否在保证强安全保证的同时，具备足够效率以适用于真实世界电子邮件系统？

主要发现

• 通过引入一种改进的密钥派生机制，所提出的方案成功抵御了李氏攻击，防止了从观察到的虚拟密码中恢复真实密码。
• 由于优化了密码运算，与原始雷等人方案相比，服务器端计算开销降低了约30%。
• 新的密码恢复协议通过使用时间绑定令牌和客户端密钥绑定，防止了重放攻击和暴力破解攻击。
• 由于真实密码在登录过程中从未被传输或暴露，系统对钓鱼和键盘记录攻击具有强抵抗能力。
• 即使攻击者观察到多个登录会话，也无法以非可忽略的概率计算出真实密码或秘密密钥。
• 整体设计在安全性、效率和可用性之间实现了良好平衡，适合在真实电子邮件系统中部署。