[HGI-News] HGI-Seminar, Montag 8.05.06: Provably Secure Password-Based Authentication in TLS

[Newsletter des Horst Görtz Instituts]

                  Dr. Bodo Möller, COSY-Group, RUB

            Montag 8. Mai 2006, 13:15 Uhr IC 4 / 39-41

       Provably Secure Password-Based Authentication in TLS

Wie läßt sich speziell für SSL und TLS (Transport Layer Security) ein
effizientes und beweisbar sicheres Schlüsselaustauschverfahren mit
Authentisierung auf Basis von Paßwörtern gestalten? Dieser Vortrag
stellt ein geeignetes Verfahren vor: Das "SOKE"-Verfahren (Simple Open
Key Exchange) ist eine Variante des Diffie-Hellman-Schlüsselaustauschs,
bei der der öffentliche Anteil des Client durch eine einfache Maske
verschlüsselt wird. Im Vergleich mit früheren Vorschlägen für
paßwortbasierte Authentisierung in TLS ergeben sich Vorteile bei der
Sicherheit, Effizienz und bei der Flexibilität des Protokolls.

(Aus einer Kooperation mit Michel Abdalla, Emmanuel Bresson, Olivier
Chevassut und David Pointcheval.)

_____________________________________________________________________________

REMINDER: Donnerstag 4. Mai 2006, 13:30 Uhr
Dr. Emmanuel Bresson, Cryptology department, CELAR Technology Center, France
Vortragsthema: On security model for group key exchange protocols


_____________________________________________________________________________
Die Webseite des HGI-Seminars mit allen Informationen zu vergangenen und
zukünftigen Vorträgen: http://www.hgi.rub.de/deutsch/lehrangebot/seminar.html