Encrypted key exchange
एन्क्रिप्टेड की एक्सचेंज (जिसे ई. के. ई. के रूप में भी जाना जाता है) स्टीवन एम. बेलोविन और माइकल मेरिट द्वारा वर्णित पासवर्ड-प्रमाणित प्रमुख समझौते विधियों का एक परिवार है। हालांकि इस पेपर में ई. के. ई. के कई रूप बाद में त्रुटिपूर्ण पाए गए, ई. के. ई. के जीवित, परिष्कृत और उन्नत रूप प्रभावी रूप से इसे साझा कूटशब्द को साझा कुंजी में बढ़ाने का पहला तरीका बनाते हैं, जहां साझा कुंजी का उपयोग बाद में शून्य-ज्ञान कूटशब्द प्रमाण या अन्य कार्य प्रदान करने के लिए किया जा सकता है। ई. के. ई. के सबसे सामान्य रूप में, कम से कम एक पक्ष पासवर्ड का उपयोग करके एक अल्पकालिक (एक बार की) सार्वजनिक कुंजी को एन्क्रिप्ट करता है, और इसे दूसरे पक्ष को भेजता है, जो इसे डिक्रिप्ट करता है और इसका उपयोग पहले पक्ष के साथ साझा कुंजी पर बातचीत करने के लिए करता है। एक दूसरा पेपर संवर्धित-एक का वर्णन करता है, और क्लाइंट/सर्वर परिदृश्यों के लिए संवर्धित पासवर्ड-प्रमाणित प्रमुख समझौते की अवधारणा पेश करता है। संवर्धित विधियों का यह सुनिश्चित करने का अतिरिक्त लक्ष्य है कि सर्वर से चोरी किए गए पासवर्ड सत्यापन डेटा का उपयोग हमलावर द्वारा ग्राहक के रूप में नहीं किया जा सकता है, जब तक कि हमलावर पहले पासवर्ड निर्धारित नहीं करता है (जैसे। चोरी किए गए डेटा पर एक क्रूर बल हमला करके)। डिफी-हेलमैन पर आधारित ई. के. ई. का एक संस्करण, जिसे डी. एच.-ई. के. ई. के रूप में जाना जाता है, हमले से बच गया है और इससे आई. ई. ई. ई. P1363.2 में विधियों के पी. ए. के. परिवार जैसे सुधार हुए हैं। चूंकि ई. के. ई. पर अमेरिकी पेटेंट 2011 के अंत में समाप्त हो गया था, इसलिए ई. के. ई. का उपयोग करते हुए एक ई. ए. पी. प्रमाणीकरण विधि को आई. ई. टी. एफ. आर. एफ. सी. के रूप में प्रकाशित किया गया था। ई. ए. पी. विधि ई. के. ई. के डिफी-हेलमैन संस्करण का उपयोग करती है। ल्यूसेंट के स्वामित्व वाले पेटेंट प्रारंभिक ई. के. ई. विधि का वर्णन करते हैं। यह अक्टूबर 2011 में समाप्त हो गया।, ल्यूसेंट के स्वामित्व में, संवर्धित ईकेई विधि का वर्णन करता है। यह अगस्त 2013 में समाप्त हो गया। कूटशब्द-प्रमाणित प्रमुख समझौते संदर्भ क्रिप्टोग्राफिक प्रोटोकॉल प्रमुख-समझौते प्रोटोकॉल भी देखें।