Weak Authentication: How to Authenticate Unknown ... - Pekka Nikander

 
     
 
      
 

 
 

 


 
     
   


 


 




    
          
  
!"
  ! 
"     
! #  
  
!"  
  

$
        
        

        
   

 
    

 
   
    
 
   
  
     
  
 



       
    



 
          
 
  
 

     
      

   
! "  



  
         
      

   
!     

  
   
 



  #   
           
   $  

  
   
 
!   
       

 
! 

         

 
   

  
        


     
 
    %   
   &  

"  
         " 

  



 
  !    
   
   

       



   
  
  
   
 "   

   
  
  
 



 
 " 
   '    
     ()*   
   
    
 
   
      + 
  
    


    
 
  
  
    
  




    
   
  
  
   #     
     
  

 

   


"  & 


       

 
 
 
    

  
   
'    
  ,   

  
       


  

   

    

   # 
 
  
  

      %   ) %   -  


 
'

 

  

   
 "  %   .  #     "   

   

         , 
 
 








   
 

 
  "       
   

 
  
    
 



      ,
 %   /       
  
  
  
     
   

 
  
    

   
 





      

 
 
  
 
 

  

   
  

 









 
    

   
  
0

  


  %  %  1%%23  
  

   
   
   
       ())* 4  

   
    

 
  

   
   %   
   1% 3   (56*    

   # 
        #  
    

 
 


 
      (5)* 2   

   
   
  

  

     
 
   
 
  
  %

  " 


#          $

#

  
  
     
     
      7 #   

   
    
 

 

 
# 
  2  

   

   



  
#     
     
&   
  8 #  
  
 
 
     
  
 
#  &          
     

   
 



#  
     
 
  9 
          %
:

   (5;* 9
      

   
  #


  
      
      
  
   
  
    
  

   
              
  

     
   
 
 

   #

  , 
  8 <   '
    :    #   

  =  
       
   # 
   
 
     '
 %
   # 
 #    
   
 
 
        


 # 
   " 


            

 
 

   
   










  
 

  
   

   

 
  
 
     
   

%



        

$

   
 
>  
    #
   


  

   #

   

    


      


 
        
   
   
  1 
  3
   " 
 
 
  =  # 
   1 = 3     ?,    
  '

   13 
          "   + 
  
 
   
  


   
   #  

@   
 
     
     
 
 

 
   
   
! 

 
  
 
   

     

     
      

"  $ 
     

  



    

%

  

     
  
   
  

  
  
 
       

  

    

  "   

 
  
        
     

  %
:

   (5; 5*  

  
 

     
     

  
  #      
 

  
  
 
   
 


 
   &   
 

 
 &    

      8 
  
 

        
   


 

    

0 
  

         

    

   




 ½  
  

 ¼  


     




  
 
 ½   



 
  
¼   




 
  

    

        
  
 
  
 

  
##  #



    
 ¼ 

 

 

    A

 ()B*
   ()*  
 
    


  
: 
         
½     
  

  
   



   
     
 

      
   , 
 


  
 
 

      
  

     >


      
 
     
 ½

&'
 !   ' 

 '    '
    '  '  
    
$

  


       
     



 >        
 
  
   



     


 $



  



        




    

 


 
 
   


   
   
 
  #    
      
  (. 56* 



   


  
  
 1
 3   

     
    

 
    



  
 
     

 



    
     
     
   
 



 8    



 
 

 
  
# 
  



  
  

  
  



 

 

 

    

C 


 
 &  
 
  
  

      
  
   
 , 
     

 
 ' 8 <   '
       
 
 
   (5/ 5D*

 

    


 "     
 
    , 
  

  

#

 "  
      
  

   
 
 
 
     
  
 
##
  "  
   

      
       
  $ ##   
 
       
 

  

    

   
 "          



 , 
 
   

 
 
 
 
   
 
 

      ,  
 


    
  
   
 
      
 
  



        
       
     


  
    

  
        
  


 
   0    
   
  
   >   
 

 


  1 
3

 

       
  

    
   
  

   

 
#

  
 EÆ #2 
   
   "
       

  
 
   2      ( ¼  ½ *         
        

       
     
 



    
 

   EÆ #2 
   
   

(            



  
#    



  "    "



   
   


   " 



        



  



        



   

 
   

 
                   


   
  
 " 
   

 
  
   




 



  

C
  #  "  
        
    

  
 

  
  
 
   
  

   
     

  

 , 
   F

 F
  1FF3 

 (5- 5. 5D*   


 

 
    
   

  
    

 



   %     
    

 
 8   
  
   "          



   
 
 
   
 
     

(5;* ,      
 

 




      
 # 
 

         
##
 
     , 
     
 






         
 %%2   
 

 
  



     
    


   
   +       
  
   


   

)  %   (56*     
##
  

    

       
  
 



   
   #     
     
    
        
       
       1    >
 
 3

  " $ %  
      
    
  
##
    
  
  %%2  
 
#

  
     
##
         
      
 
       
 

 
  1
 
   # 
 
   
    
   
     
 


    
 

 


 3      

 
 

   

  
 4  
   " 


 
    
    
 
   
##
 
 

 
  
      
   
   
 
    #     0  
 
##
  &       

    # 

 
     
    
 
       
            
  
   
 
    
  
##
     
 
    #
   

     
  
 
 
## 

 
   I 



 
   
    
 

       




 (
   
     
 
#


 >  
 B5 ?4F 5 BBB BBB K 5 ?4F L 5BB BB5 ?4F ) +         
     
 





 >  
 B5 ?4F 5 BBB BBB K 5B ?4F K5 ?4F L 5BB B55 ?4F - ?   
   
 



      
 #   
 

 18 83

    
    #


H 5B ?4F 5 BBB BBB K 5 ?4F L 5B BBB BB5 ?4F 



       
  



   


Æ        




    
     





   
  
      , 
         
 2   


       
   
 
     
  

 
EÆ #2 
 
##  #



 
   %    
      
 

 
  

    
 

 
      



 
   
 
    
 
   




     
         


  $ 

                     +             
 
   %     
        
 
      %
 
  
  


    ! (6* , 
  
 
    
 
 


  , 
 
  
     


 
'

       


      
    "  
  
    
 
   
       

   #           
  




       

 
    



   
  :   
 



     
  $ 
  




 
   
      
 "
    , 
  
#  #     
   C 4    




  
 
   #    
   
 



  C 4   

 

  " 

  

C
  #   
  

  



   
#     



   

 
   
 
 
 


 
  1
 B53  





  
  #   
 
       
     
   
      
 

- 
  
    
     
    







    5   
    
  # 

   
          
   
   5 
 
  
  #  

  
   B5 ?

  
  #   
 
   C#   

  8 >
$!$>!>   -,,)$ ($     $ #$ >
'# B# #
 #$3 D2
 5 ;
"
E 5  

! -$ --$ 
 :B$ C 5 ! ;
    $ 5
 8
' D3
 E 1>> $ #$ >
'# B# # #-$3 D2
 5 ;
"
E 5  

! -$ -$ ;   
$ 8 #'#



 
   
!       5;) 
  0
 -$ -%$ ;   
 6
 ;
$