Key Exchange Trust Evaluation in Peer-to-Peer Sensor Networks with Unconditionally Secure Key Exchange
随着传感器网络利用率的不断提高，安全的重要性也变得更加深刻。许多行业都依赖传感器网络来执行关键任务，恶意实体可能会造成灾难性的破坏。我们提出了一种新的对等传感器网络的密钥交换信任评估，其中部分网络具有无条件安全的密钥交换。对于给定的传感器，具有无条件安全密钥交换的通道的部分越高，信任值越高。我们简要介绍了无条件安全的密钥交换的概念，并提到目前的信任措施在传感器网络。我们证明了新的密钥交换信任措施，在一个假设的传感器网络使用有线和无线通信信道。
2015-11-20 cs.CR
Improved IKE Key Exchange Protocol Combined with Computer Security USB Key Device
针对IKE和IKE v2协议在使用中存在的问题，结合计算机安全USB Key设备，提出了改进的IKE密钥交换协议。
2016-04-29 cs.CR
Protocols for Kak's Cubic Cipher and Diffie-Hellman Based Asymmetric Oblivious Key Exchange
本文提出了Kak三次变换的协议，并对Diffie-Hellman密钥交换协议提出了一种改进，以实现密钥的非对称不经意交换。
2007-04-01 cs.CR
Cryptanalysis of Xinyu et al.'s NTRU-Lattice Based Key Exchange Protocol
Xinyu等人提出了一种基于NTRU-格密码学的公钥交换协议。在本文中，我们展示了如何新宇等。的NTRU-KE：基于格的密钥交换协议可以被破坏，假设中间人攻击用于提取参与密钥交换协议的用户的私钥。
2016-11-26 cs.CR
A new key exchange cryptosystem
本文提出了一种新的基于线性代数的密钥交换密码体制，它比Diffie-Hellman的密钥交换密码体制运算量少，但安全性较弱。
2008-01-20 cs.CR
On the security of new key exchange protocols based on the triple decomposition problem
我们证明了两个新的基于三重DP的密钥交换协议可能具有基于MSCSP的安全性。
2007-12-06 cs.CR
Dynamic Session Key Exchange Method using Two S-Boxes
本文提出了修改的Diffie-Hellman（DH）密钥交换方法。所提出的修改提供了比其他密钥交换方法更好的安全性。我们将提出一个动态的安全，同时实现所有三个功能，高效率，然后给出安全性分析。提出了一种安全、动态的密钥交换方法。签名、加密和密钥交换是密码学中最重要和最基本的工具。在大多数情况下，它们都需要提供不同的安全功能。另一方面，对密钥交换的有效组合也提出了一些建议。本文提出了一种动态、可靠、安全的会话密钥交换方法。此外，所提出的修改方法可以实现更好的性能效率。
2012-01-26 cs.CR
Remarks on a Tropical Key Exchange System
我们考虑了最近在\cite{grig19}中提出的基于热带半环上矩阵的密钥交换协议。我们表明，该协议的一个特定的私有参数可以恢复一个简单的二进制搜索，使其不安全。
2020-09-22 cs.CR
An active attack on a distributed Group Key Exchange system
在这项工作中，我们介绍了一个积极的攻击组密钥交换协议的Burmester和Desmedt。攻击者获得共享密钥的副本，该副本是与通信组中的合法用户以协作方式创建的。
2016-03-30 cs.CR
Fingerprinting Cryptographic Protocols with Key Exchange using an Entropy Measure
加密技术越来越多地应用于各种应用中，但同时也给网络安全带来了巨大的挑战。在本文中，我们采取了第一步，通过引入一种新的系统来识别密钥交换协议，如果加密密钥没有预先共享，通常需要解决这些挑战。我们观察到，密钥交换协议产生某些模式的高熵数据块，例如，在密钥材料中发现的。本文提出了一种多分辨率的高熵数据块精确检测方法和一种可伸缩指纹的生成方法。我们提供- vide的实验证据表明，我们的方法具有很大的潜力，通过其独特的密钥交换识别加密协议，并进一步检测恶意软件流量，包括定制的密钥交换协议。
2017-12-16 cs.CR
Key Exchange Protocol in the Trusted Data Servers Context
本技术报告的目的是通过提出一个组密钥交换协议来补充[To et al. 2014]中的工作，以便查询器和TDS（以及TDS本身）可以安全地创建和交换共享密钥。然后，该协议的安全性进行了形式化证明，基于博弈模型。最后，我们将该协议与其他相关工作进行了比较。
2015-09-11 cs.CR
Cryptoanalysis of a key exchange protocol based on a congruence-simple semiring action
本文通过提出一种攻击方法，证明了先前基于同余-单半环作用的密钥交换协议不安全，该攻击能从任何此类半环的公开信息中揭示共享密钥。
2024-02-13 cs.CR
The Diffie-Hellman Key Exchange Protocol and non-abelian nilpotent groups
本文利用非交换幂零群群的自同构群的交换子群研究了一个类似于Diffie-Hellman密钥交换协议的密钥交换协议.我们还推广了Hall-Senior表\cite{halltable}的第92号群，对于任意素数$p$，并证明了对于这些群，中心自同构群是可交换的.我们使用这些来进行我们正在研究的密钥交换。
2007-10-18 cs.CR math.GR
Oblivious Transfer based on Key Exchange
密钥交换协议作为实现不经意传输（OT）的一种可能手段一直被忽视。在本文中，我们提出了一个协议的相互交换秘密，1-out-of-2 OT和硬币翻转类似的Diffie-Hellman协议使用的思想，遗忘交换加密密钥。由于Diffie-Hellman方案被广泛使用，我们的协议可以提供一个有用的替代传统的方法来实现不经意传输和一个有用的原语在构建更大的密码方案。
2007-05-02 cs.CR
Key Exchange in the Quantum Era: Evaluating a Hybrid System of Public-Key Cryptography and Physical-Layer Security
针对量子计算机对传统公钥密码的威胁，本文评估了一种结合公钥方案与物理层安全的密钥交换协议，通过短期保密窗口执行干扰密钥交换，限制攻击者计算时间，以建立长期共享秘密。
2024-12-17 cs.CR
Cryptanalysis of Semidirect Product Key Exchange Using Matrices Over Non-Commutative Rings
最近的研究表明，矩阵动作密钥交换（MAKE）算法，一种新的类型的密钥交换协议使用的矩阵群的半直积，是容易受到线性代数攻击，如果矩阵是在一个交换环。在这篇文章中，我们建立了在非交换环上使用矩阵的协议也容易受到这种攻击的条件。然后，我们证明了群环$R[G]$是满足这些条件的非交换环的例子。
2021-07-27 cs.CR
Group ring cryptography: Cryptography, key exchange, public key
一般的密码方案，其中的密钥可以是一次性的或短暂的。密钥交换的过程是派生的。基于新体制的公钥密码体制易于建立。实现了认证和签名方案。该方案是群环技术的一个进步，易于实现，但安全性高。它们可以与纠错编码方案集成，使得可以同时进行加密/编码和解密/解码。
2020-04-10 cs.CR math.RA
Linear decomposition attack on public key exchange protocols using semidirect products of (semi)groups
我们表明，线性分解攻击的分解方法的基础上介绍了作者的作品通过寻找交换的秘密密钥在所有主要协议使用半直积（半）群提出的Kahrobaei，Shpilrain，Habeeb，Koupparis和林。
2015-01-06 cs.CR math.GR
Security Weakness of Flexible Group Key Exchange with On-Demand Computation of Subgroup Keys
2010年，Abdalla等人首先对BD协议的计算步骤提出了一个微小的修改，称为mBD+ P，然后他们将mBD+P协议扩展为mBD+S协议。本文证明了mBD+P协议和mBD+S协议都容易受到恶意内部人攻击。此外，我们提出了一个简单的对策，对这种攻击。
2010-08-06 cs.CR
Towards practical key exchange from ordinary isogeny graphs
我们重新审视普通的同源图为基础的密码系统Couveignes和Rostovtsev Stolbunov，长期以来被视为不切实际。我们给出了算法的改进，加速在这个框架中的密钥交换，并探讨了产生适当的系统参数的问题，为当代前和后量子安全，利用这些新的算法。我们还证明了会话密钥安全的Canetti-Krawczyk模型中的密钥交换，以及相关的公钥加密方案的IND-CPA安全性，在合理的假设下，计算的难度isquestionwalkes。我们的系统承认有效的密钥验证技术，产生CCA安全的认证，从而提供了一个重要的一步，有效的后量子非交互式密钥交换（NIKE）。
2018-09-20 cs.CR math.NT
A Diffie-Hellman Key Exchange Using Matrices Over Non Commutative Rings
我们考虑一个密钥交换过程，其安全性是基于在一个组中计算离散元的难度，其中幂是隐藏的共轭。对该协议进行了平台相关的密码分析。最后，为了充分利用这一过程，我们提出了一组非交换环上的矩阵作为平台群
2012-09-27 cs.CR
OpenSSLNTRU: Faster post-quantum TLS key exchange
谷歌在2016年的CECPQ 1实验将后量子密钥交换算法newhope 1024集成到TLS 1.2中。2019年的Google-Cloudflare CECPQ 2实验将更有效的密钥交换算法ntruhrss 701集成到TLS 1.3中。本文回顾了CECPQ 2中的选择，并展示了如何使用更高安全性的算法sntrup 761在TLS 1.3中实现更高的后量子密钥交换性能。以前的工作表明ntruhrss 701密钥生成比sntrup 761密钥生成快得多，但本文通过一次生成一批密钥，使sntrup 761密钥生成更快。批量密钥生成在TLS协议层是不可见的，但会引发软件工程问题，即难以将批量密钥交换集成到现有TLS库和应用程序中。本文表明，仔细选择软件层可以轻松地将快速后量子软件（包括批量密钥交换）集成到TLS中，只需对TLS库进行微小更改，而无需对应用程序进行更改。作为可行性的证明，本文报告了其快速sntrup 761库的成功集成，通过一个轻微的补丁OpenSSL，到一个未经修改的Web浏览器和未经修改的TLS终止器。本文还报告了TLS 1.3握手基准测试，每秒实现的TLS 1.3握手比OpenSSL中包含的任何软件都多。
2021-12-14 cs.CR
$μ$Kummer: efficient hyperelliptic signatures and key exchange on microcontrollers
我们描述了针对AVR ATmega和ARM Cortex M0微控制器的高效签名和密钥交换方案的设计和实现，目标是128位安全级别。我们的算法是基于一个有效的蒙哥马利阶梯标量乘法的库默尔表面上的Gaudry和Schost的属-2超椭圆曲线，结合Jacobian点恢复技术的Costello，钟，史密斯。我们的研究结果是第一个显示的可行性，只有软件的超椭圆密码在受限的平台上，并代表一个显着的改进椭圆曲线的最先进的密钥交换和签名在这些架构。值得注意的是，我们的密钥交换标量乘法软件在ATmega上运行的周期低于9740 k，在Cortex M0上运行的周期低于2650 k。
2016-04-20 cs.CR
Resource requirements and speed versus geometry of unconditionally secure physical key exchanges
网络连通性的不断增强以及网络攻击的数量和复杂程度的不断增加，都说明了无条件安全密钥交换的迫切需要。量子密钥分配（QKD）和基尔霍夫定律约翰逊噪声（KLJN）是信息理论上安全的两个概念。然而，这些概念需要对等（P2P）网络中的主机之间的专用连接，这可能是不切实际的和/或成本过高的。一种实用且成本有效的方法是使每个主机与其他主机共享它们各自的电缆，使得两个远程主机可以实现安全的密钥交换，而不需要额外的电缆或密钥交换器。在这篇文章中，我们分析了成本的复杂性，电缆，关键交换机，并在星形网络所需的时间。我们提到了星型网络的可靠性，并将其与其他网络几何结构进行了比较。我们还设想了一个协议和方程的安全位交换周期的数量需要在一个星形网络。然后，我们概述了其他网络的几何形状和权衡的可能性，似乎有趣的探索。
2015-04-24 cs.CR
Generic Security Proof of Quantum Key Exchange using Squeezed States
最近，Gottesman和Preskill提出了一种利用压缩态的量子密钥交换协议。在本文中，我们给出了一个通用的安全性证明该协议。用于这种通用安全证明的方法是基于Christiandl，Renner和Ekert最近的工作。
2005-08-09 cs.CR quant-ph
Pretty-Simple Password-Authenticated Key-Exchange Protocol
基于DDH问题求解的困难性，我们提出了一个非常简单的密码认证密钥交换协议。该协议具有以下优点：（1）协议中的$y_1$和$y_2$是独立的，因此它们可以预先计算并独立发送。这加快了协议的速度。(2)客户端和服务器可以使用几乎相同的算法。这降低了实施成本，而不会接受重放攻击和滥用实体作为预言机。
2001-10-10 cs.CR
Operationalising Post Quantum TLS Automated Configuration Profiling and Hybrid PQC Deployment in Financial Infrastructure
Nanyang Technological University（南洋理工大学）；College of Computing and Data Science, Nanyang Technological University（南洋理工大学计算与数据科学学院）；PQStation；OCBC Bank（华侨银行）
本文提出了一种配置解析方法，用于自动提取和标准化主流企业Web服务器堆栈中的TLS加密态势，生成统一的、可追溯的加密库存，为迁移和合规提供基础。通过在8,443个真实世界Nginx配置和金融机构的POC部署中验证，展示了MLKEM和混合MLKEM密钥交换在TLS终止点的安全性，且无需应用层更改和可控的性能开销。
2026-05-18 cs.CR
A Comprehensive Formal Security Analysis and Revision of the Two-phase Key Exchange Primitive of TPM 2.0
可信协议2.0版提供了两阶段密钥交换原语，可用于实现三种广泛标准化的认证密钥交换协议：完全统一模型、完全MQV和SM 2密钥交换协议。然而，在所有这些协议中都发现了漏洞。幸运的是，TPM芯片提供的保护似乎可以减轻这些漏洞。本文提出了一个安全模型，该模型能够捕获TPM对密钥和协议计算环境的保护，并且能够对多个协议进行统一分析。在统一安全模型的基础上，首次对TPM 2.0的密钥交换原语进行了形式化的安全分析，分析结果表明，在TPM芯片的硬件保护下，密钥交换原语确实满足我们的安全模型中定义良好的安全性质，但在一些不切实际的限制条件下，这将阻止密钥交换原语在真实世界网络中的应用。为了使TPM 2.0适用于现实网络，我们提出了一个修改的TPM 2.0的密钥交换原语，它可以是安全的，没有限制条件。我们给出了一个严格的分析，结果表明，我们的修改不仅达到了现代AKE安全模型的基本安全性质，但也有一些进一步的安全性质。
2020-07-04 cs.CR cs.NI
Towards Threshold Key Exchange Protocols
阈值方案存在于许多密码原语中，如签名、密钥导出函数和密码。同时，基于Diffie-Hellman（DH）或ECDSA原语的实际密钥交换协议不是在阈值设置中设计或实现的。在本文中，我们实现了流行的密钥交换协议的阈值方式，并表明这种方法可以在实践中使用。首先，我们介绍了两个基本的阈值DH密钥协商方案，提供了增强的安全功能，在比较经典的DH原语：无交易者的分布式密钥生成，阈值共享密钥计算，和私钥份额刷新。我们在WireGuard协议中实现了建议的DH方案，以证明其有效性，效率和实用性。公开的问题是所提出的方案的安全性和他们的实例从椭圆曲线中使用的密钥协商协议：NIST曲线，俄罗斯GOST曲线，曲线25519。其次，我们提出了一种在门限设置中实现TLS的思想，可以用来代替无密钥SSL/TLS技术，并提供了基于门限ECDSA的TLS密钥交换的测量。即使我们不提供任何正式的定义，安全性分析和数学证明，我们相信本文中提出的想法和机制可能是有趣和有用的。本文的主要目的是开始讨论和提高人们对转向阈值密钥交换协议时所产生的挑战和问题的认识。
2021-09-02 cs.CR
MOBS (Matrices Over Bit Strings) public key exchange
我们使用矩阵位串作为平台的Diffie-Hellman的公钥交换协议。当这样的矩阵相乘时，我们对位串使用布尔或运算代替加法，对布尔与运算代替乘法。因此，（1）使用这些矩阵的计算非常有效;（2）攻击Diffie-Hellman类协议的标准方法不适用。
2021-06-02 cs.CR math.GR
Quantum-Safe Hybrid Key Exchanges with KEM-Based Authentication
本文提出Muckle#协议，用后量子KEM替代数字签名实现隐式认证，以提升大型量子安全网络中混合认证密钥交换的效率，并开发了新的证明技术。
2025-07-23 cs.CR quant-ph
Semidirect Product Key Exchange: the State of Play
本文综述后量子候选方案半直积密钥交换（SDPKE）的文献现状，梳理其安全性、所提出的平台及相应主要密码分析方法。
2023-04-25 cs.CR
Layered Performance Analysis of TLS 1.3 Handshakes: Classical, Hybrid, and Pure Post-Quantum Key Exchange
Telefonica Innovación Digital（西班牙电信数字创新）；Keysight Technologies（是德科技）；Universidad Carlos III de Madrid（马德里卡洛斯三世大学）
本文通过实验室测试分析TLS 1.3握手各层性能，评估后量子密码算法对传统、混合及纯后量子密钥交换的影响。
2026-07-08 cs.CR
Heisenberg Groups as Platform for the AAG key-exchange protocol
Garber、Kahrobaei和Lam研究了由数域生成的多环群作为AAG密钥交换协议的平台。在本文中，我们讨论了使用不同类型的多环群，海森堡群，作为一个平台组AAG提交海森堡群的一个主要攻击，基于长度的攻击。
2014-03-17 cs.CR math.GR
Analysis and improvement of a strongly secure certificateless key exchange protocol without pairing
最近，Yang和Tan提出了一个无配对的无证书密钥交换协议，并声称他们的方案满足前向保密性，这意味着除非通信双方的全部用户密钥（包括私钥和临时秘密密钥）被泄露，否则任何对手都无法获得已经建立的会话密钥。然而，在本文中，我们指出，他们的协议实际上是不安全的，因为提出了一个攻击发起的对手谁已经学会了私钥的一方和短暂的秘密密钥的其他，但不是完整的用户密钥的双方。此外，为了弥补这一缺陷，本文还提出了一种改进的协议，该协议将私钥和临时秘密密钥紧密结合在一起生成会话密钥，从而有效地抵抗了上述攻击。
2011-12-03 cs.CR
Key exchange with the help of a public ledger
区块链和其他公共分类账结构有望提供一种新的方式来创建全球一致的事件日志和其他记录。我们利用这种一致性属性来检测和防止中间人攻击的密钥交换，如Diffie-Hellman或ECDH。从本质上讲，MitM攻击造成了两个诚实方的世界观的不一致，他们可以在账本的帮助下检测到这一点。因此，除了分布式账本之外，不需要先验知识或可信的第三方。为了防止模仿攻击，我们需要用户交互。在某些应用中，与其他用户辅助密钥交换协议相比，所需的用户交互似乎减少了。
2017-08-11 cs.CR
Public Key Exchange Using Matrices Over Group Rings
我们提供了一个公钥交换协议的Diffie-Hellman的精神，但我们使用（小）对称群的群环上的（小）矩阵作为平台。平台的这种“嵌套结构”使得合法方的计算非常高效。我们讨论了该计划的安全性，解决决策Diffie-Hellman（DDH）和计算Diffie-Hellman（CDH）的问题，我们的平台。
2013-02-07 cs.CR math.GR
Cryptanalysis of an Identity-Based Authenticated Key Exchange Protocol
认证密钥交换（AKE）协议代表了一种重要的加密机制，它使多方能够在开放的网络上安全地进行通信。Elashry，Mu和Susilo在2015年提出了一种基于身份的认证密钥交换（IBAKE）协议，其中不同的各方通过他们的公共身份建立安全通信。作者还为IBAKE协议引入了一个新的安全概念，称为弹性，即如果一组参与方之间的共享秘密被泄露或泄露，他们可以生成另一个全新的共享秘密，而无需建立新的密钥交换会话。然后他们证明了他们的IBAKE协议满足这个安全概念。我们分析了他们的协议的安全性，并证明了它有一个重大的安全缺陷，这使得它对模仿攻击不安全。我们还反驳了他们的计划提出的攻击，对手可以计算任何共享秘密密钥，如果只是一个秘密位泄漏的弹性属性。
2017-10-30 cs.CR
A post-quantum key exchange protocol from the intersection of quadric surfaces
在本文中，我们提出了一个密钥交换协议，其中Alice和Bob的秘密密钥由嵌入在一个大的环境空间中的Veronese嵌入的二次曲面和包含嵌入的二次曲面的超平面给出的公钥。这两种方法都重构了亏格为1的曲线的交线的同构类，而亏格为1的曲线是由$j$ -不变量唯一确定的。窃听者要找到这个$j$ -不变量，必须解决量子理论上的问题。
2020-05-27 cs.CR math.AG
Weakness Analysis and Improvement of a Gateway-Oriented Password-Based Authenticated Key Exchange Protocol
最近Abdalla等人提出了一种新的面向网关的客户端、网关和认证服务器之间的基于口令的认证密钥交换（GPAKE）协议，每个客户端与一个可信服务器共享一个人类记忆的口令，这样当客户端想要与网关建立共享会话密钥时，就可以求助于服务器进行认证。在这封信中，我们表明，GPAKE的恶意客户端仍然能够通过执行不可检测的在线密码猜测攻击来获取密码信息，并且不能提供隐式密钥确认。最后，提出了一种针对该攻击的对策.
2010-01-18 cs.CR
Persistent Asymmetric Password-Based Key Exchange
基于非对称密码的密钥交换是一种密钥交换协议，其中客户端和服务器共享低熵密码，而服务器另外拥有公钥的高熵秘密。对此有简单的解决办法（例如Halevi和Krawczyk（ACM TISSEC 1999）以及Boyarsky（CCS 1999）的改进）。在本文中，我们考虑了这种类型的协议的新威胁：如果服务器的高熵秘密被泄露（例如，由于密码分析、病毒攻击或管理不善），对手可能{ \em quickly}破解大量密码并造成无法计数的损失。在这种情况下，人们不应该期望该协议对于离线字典式攻击是安全的，因为否则，该协议实际上是安全的仅密码密钥交换，其中服务器也仅具有密码（通过使服务器高熵秘密公开）。当然，只有密码的密钥交换不会受到这种威胁，因为服务器根本没有高熵秘密。然而，已知的仅密码密钥交换不是非常有效（注意：我们只考虑没有随机预言机的协议）。这促使我们研究有效和安全的非对称密码密钥交换，以避免新的威胁。在本文中，我们首先提供了一个正式的模型，新的威胁，基本上我们需要主动的对手可以打破$\ell$密码在$α\ell |{\cal D}|$步骤（$α<1/2$）只有一个概率可以忽略不计接近$\exp(-β\ell)$的一些$β>0$。在此基础上，我们构建了一个基于非对称口令的密钥交换框架。我们证明了我们的协议在通常意义上是安全的。我们还表明，它可以防止新的威胁。为了做到这一点，我们引入了一种新的…
2010-09-26 cs.CR
First demonstration of a post-quantum key-exchange with a nanosatellite
我们使用Kyber-512演示了与低地球轨道上的纳米卫星SpooQy-1进行的后量子密钥交换，Kyber-512是一种基于晶格的密钥封装机制，也是NIST PQC标准化过程中的第三轮决赛选手。我们的固件解决方案运行在基于Atmel AVR 32 RISC微控制器的星载计算机上，该微控制器是广泛用于纳米卫星的平台。我们使用CubeSat空间协议（CSP）上传了具有436.2 MHz UHF链路的新固件，并在瑞士上空多次执行密钥交换步骤。在这个实验中生成的共享密钥可以潜在地用于使用AES-256加密RF链路。该实现证明了SWaP约束纳米卫星上量子安全认证密钥交换和加密系统的可行性。
2022-06-02 cs.CR quant-ph
On the post-quantum security of encrypted key exchange protocols
基于离子阱量子计算机的一些基本物理参数，研究了加密密钥交换（EKE）协议的后量子安全性，证明了在多台离子阱量子计算机的情况下，使用40位口令的EKE协议是安全的.提出了一种抵抗中间人攻击的口令加密无密钥协议，并证明了该协议也具有后量子安全性。本文的分析对各种混合密码体制的安全性评估具有普遍意义。
2013-06-21 cs.CR quant-ph
Supporting tangible multi-factor key exchange in households
保护互联网上设备之间端到端连接的常见方法是利用基于云的中介。这种对第三方的依赖带来了一系列难以缓解的安全和隐私问题。一个很有前途的新协议Wireguard免除了中间人，提供了安全的点对点通信。然而，对初始密钥交换的支持超出了Wireguard的范围，这使得它可能容易受到不安全的带外密钥交换的影响。安全和可用的密钥交换方法的设计是具有挑战性的，尤其是在家庭空间中，因为它们的特点通常是多占用环境中的技术幼稚用户，使他们容易受到内部和路人攻击（即：盗窃、观察攻击、中继和模仿攻击）。我们描述并提出了设计构思研究的结果，该研究探讨了使用有形的，多因素的方法来确保国内空间的密钥交换。该研究表明，房屋的半固定特征（例如：灯、架子、椅子）可以被仪表化以支持有前途的三因素认证方法（“你拥有什么、你知道什么以及你在哪里”），以实现密钥交换解决方案，比通常使用的朴素方法更安全，以及ii.对于最终用户来说是理想的。
2022-03-25 cs.CR cs.HC
Errors and their mitigation at the Kirchhoff-law-Johnson-noise secure key exchange
介绍了一种量化基尔霍夫-约翰逊-噪声（KLJN）安全密钥交换中错误概率的方法。由于噪声电压测量中的统计不准确性的错误的类型进行分类，并计算错误概率。最有趣的发现是，错误概率随单个比特交换的时间窗口的持续时间呈指数衰减。结果表明，它是可行的，有这么小的错误概率的交换位，不需要纠错算法。结果表明，与实际的考虑。
2013-10-20 cs.CR cs.ET
Cryptoanalysis of a tropical triad matrix semiring key exchange protocol
本文分析了基于三元组热带半环的密钥交换协议，证明其同构于热带循环矩阵，并利用双离散对数求解算法成功进行了密码分析。
2025-03-06 cs.CR math.AC math.AG
Random Number Generator Attack against the Kirchhoff-Law-Johnson-Noise Secure Key Exchange Protocol
本文介绍并证明了两种针对Kirchhoff定律-Johnson-Noise（KLJN）安全密钥交换方案的新攻击。这些攻击基于安全性受损的随机数生成器。首先，我们探讨的情况下，夏娃都知道爱丽丝和鲍勃的随机数发生器的种子。我们表明，在这种情况下，夏娃可以破解的安全密钥位内的一小部分的位交换周期，即使她的电流和电压测量只有一个单一的位的分辨率。在第二次攻击中，我们探讨了夏娃只知道爱丽丝的随机数生成器的种子的情况。我们表明，在这种情况下，夏娃仍然可以破解的安全密钥位，但她需要使用整个位交换期间的攻击。KLJN密钥交换方案的安全性与其他协议类似，需要随机数生成器输出对于Eve是真正随机的。
2020-05-21 cs.CR cs.SY eess.SY
MAKE: a Matrix Action Key Exchange
给出了一个基于Z_p上两个循环矩阵群的半直积的公钥交换协议，其中一个循环矩阵群是加法的，另一个循环矩阵群是乘法的.这使我们能够利用矩阵上的两种操作来传播信息。我们注意到，在我们的协议中，任何矩阵或Z_p的任何元素的功率都没有暴露，因此所有对Diffie-Hellman类协议的标准攻击（包括Shor的量子算法攻击）都不适用。
2021-03-10 cs.CR math.GR
Polynomial-time solutions of computational problems in noncommutative-algebraic cryptography
我们介绍了\emph{linear centralizer method}，并使用它来设计一个可证明的多项式时间解决方案的换向器密钥交换问题，计算问题上，在被动的对手模型，安全的Anshel-Anshel-Goldfeld 1999 \emph{Commutator}密钥交换协议是基于。我们也将这种方法应用到\emph{Centralizer}密钥交换协议的计算问题，介绍了Shpilrain和乌沙科夫在2006年。这是第一个可证明的多项式时间密码分析的换向器密钥交换协议，迄今为止最重要的密钥交换协议领域的非交换代数密码学，和第一密码分析（任何种类）的集中式密钥交换协议。与之前对Commutator密钥交换协议的密码分析不同，我们的密码分析不能通过改变协议中使用的分布来挫败。
2015-06-17 cs.CR math.GR math.RT
Authenticated tree parity machine key exchange
树奇偶校验机（TPM）的同步，已被证明提供了一个有价值的替代概念，安全的对称密钥交换。然而，从密码学家的角度来看，身份验证至少与密钥的安全交换一样重要。例如，通过散列添加身份验证是简单的，但与神经密码学无关。因此，我们制定了一个认证的密钥交换在这个概念。另一种替代方案，将零知识协议的同步，也提出了。因此，可以避免基于使用相同结构的TPM和同步的中间人攻击甚至所有当前已知的攻击。这反过来又对在重量空间中使用轨迹产生实际影响。这两种建议都有一个优点，那就是完全不影响先前观察到的这个相互作用系统的物理特性。
2004-11-11 cond-mat.dis-nn cs.CR
