Attacks and Solutions of Yang et al. 's Protected Password Changing Scheme

摘要

Neseniai Yang su bendraautoriais pasiule pagerinta Tseng su bendraautoriais apsaugoto slaptažodžio keitimo schema, kuri gali atsilaikyti prieš serviso paneigimo ataka. Tačiau ši pagerinta schema yra jautri pavogto-tikrintojo ir serviso paneigimo atakoms. Šis straipsnis demonstruoja Yang ir bendraautoriu schemos pažeidžiamuma dvejomis paprastomis atakomis ir šiu problemu sprendimui pristato pagerinta apsaugoto slaptažodžio keitimo schema. Priešingai Yang ir ben-draautoriu apsaugoto slaptažodžio keitimo schemai ir egzistuojančioms serverio vieša rakta nau-dojančioms slaptažodžio keitimo schemoms, pasiulyta schema gali saugiai atnaujinti slaptažodžius be sudetingo proceso ir be serverio viešo rakto.%Recently, Yang et al. proposed an improvement to Tseng et al.'s protected password changing scheme that can withstand denial of service attack. However, the improved scheme is still susceptible to stolen-verifier attack and denial of service attack. Accordingly, the current paper demonstrates the vulnerability of Yang et al. 's scheme to two simple attacks and presents an improved protected password change scheme to resolve such problems. In contrast to Yang et al. 's protected password changing scheme and the existing password change schemes using server's public key, the proposed scheme can securely update user passwords without a complicated process and server's public key.