On password-based authenticated key exchange (PAKe) protocols

Kimlik doğrulama ve anahtar anlaşması protokolleri günümüz dijital dünyasında önemli bir rol oynamaktadır. Anahtar anlaşması yöntemleri çoğunlukla Diffie-Hellman anahtar değişim protokolünü taklit ederler fakat maalesef aradaki korsan saldırılarına duyarlıdırlar. Parola tabanlı kimliği doğrulanmış anahtar değişim (PAKE) protokolleri, bu anahtar anlaşması ve kimlik doğrulamasının üstesinden gelmeyi sertifika yetkililerinin veya güvenilir üçüncü tarafların varlığına ihtiyaç duymadan vaadeder. Daha da önemlisi PAKE protokolleri, sadece ilgili tarafların paylaştığı yüksek entropi kriptografik anahtarlardan ziyade düşük entropi şifreler üzerine anlaşmayı mümkün kılar. Uygulamada PAKE protokolleri yaygın bir şekilde kullanılmasa da halihazırda IEFT(RFC), ISO güvenlik standartları ve TLS kriptografik paketinde yer almaktadır. Bu tez çalışmasında güncel gelişmeleri takip ederek ilk olarak PAKE protokollerini; dengeli PAKE protokolleri, genişletilmiş PAKE protokolleri ve parola doğrulamalı anahtar geri alımı (PAKR) protokolleri olarak üç şekilde, tekli ve çoklu sunucu ortamlarında takdim ediyoruz. Özellikle dengeli protokollerden EKE, SPEKE, PAK, PPK, J-PAKE, SPAKE ve SESPAKE'nin; genişletilmiş protokollerden SRP, AugPAKE, OPAQUE ve B-SPEKE'nin üzerinden geçiyoruz. Sonra bu protokollere yapılan güvenlik saldırılarını özetliyoruz. Daha sonra bu protokollere karşı yapılan saldırıların detaylı açıklamaları verilir. Ayrıca PAKE protokollerinin güncel gelişmiş halini sunuyoruz. Son olarak PAKE protokolleri için olası eklemelere dikkat çekiyor ve konuyla ilgili çözümlenmemiş soruları belirtiyoruz.