PBKDF2函数的一种快速实现

作者：于飞; 李晓华; 兰天; 吉庆兵; 张李军

来源：信息安全与通信保密, 2013, (12): 100-102.

• 身份认证
• 基于口令的密钥导出函数
• 信息安全

PBKDF2是公钥加密标准PKCS#5的一部分,它在各类加密软件和互联网中应用广泛。对基于口令的密钥导出函数PBKDF2的实现进行了分析,给出了该算法的一种快速实现的优化方案。对优化方案进行了理论分析,并针对802.11协议的WPA/WPA2-PSK认证进行了优化方案的实验,均表明优化方案的实现效率是优化前的两倍。通过进一步的分析还发现,依赖于PBKDF2的身份认证方案抵抗暴力攻击的能力最多只有预期的一半,因此应当增加其循环次数。