Encrypted key exchange
خفیہ کردہ کلیدی تبادلہ (جسے EKE بھی کہا جاتا ہے) پاس ورڈ سے تصدیق شدہ کلیدی معاہدے کے طریقوں کا ایک خاندان ہے جسے اسٹیون ایم بیلوون اور مائیکل میرٹ نے بیان کیا ہے۔ اگرچہ اس مقالے میں EKE کی کئی شکلیں بعد میں ناقص پائی گئیں، EKE کی زندہ بچ جانے والی، بہتر اور بہتر شکلیں مؤثر طریقے سے مشترکہ پاس ورڈ کو مشترکہ کلید میں بڑھانے کا پہلا طریقہ بناتی ہیں، جہاں مشترکہ کلید بعد میں صفر علم والے پاس ورڈ کا ثبوت یا دیگر افعال فراہم کرنے کے لیے استعمال کی جا سکتی ہے۔ ای کے ای کی سب سے عام شکل میں، کم از کم ایک فریق پاس ورڈ کا استعمال کرتے ہوئے ایک عارضی (ایک بار) عوامی کلید کو خفیہ کرتا ہے، اور اسے دوسرے فریق کو بھیجتا ہے، جو اسے ڈکرپٹ کرتا ہے اور اسے پہلے فریق کے ساتھ مشترکہ کلید پر بات چیت کرنے کے لیے استعمال کرتا ہے۔ دوسرا مقالہ آگمینٹڈ-ایک کی وضاحت کرتا ہے، اور کلائنٹ/سرور کے منظرناموں کے لیے آگمینٹڈ پاس ورڈ سے تصدیق شدہ کلیدی معاہدے کا تصور متعارف کرایا۔ آگمینٹڈ طریقوں کا اضافی مقصد یہ یقینی بنانا ہے کہ سرور سے چوری شدہ پاس ورڈ کی تصدیق کا ڈیٹا حملہ آور کے ذریعے کلائنٹ کے روپ میں استعمال نہیں کیا جا سکتا، جب تک کہ حملہ آور پہلے پاس ورڈ کا تعین نہ کرے (جیسے۔ چوری شدہ ڈیٹا پر وحشیانہ حملہ کرکے)۔ ڈفی ہیلمین پر مبنی EKE کا ایک ورژن، جسے DH-EKE کے نام سے جانا جاتا ہے، حملے سے بچ گیا ہے اور اس کی وجہ سے بہتر تغیرات پیدا ہوئے ہیں، جیسے کہ IEEE P1363.2 میں طریقوں کا PAK خاندان۔ چونکہ 2011 کے آخر میں ای کے ای پر امریکی پیٹنٹ کی میعاد ختم ہوگئی تھی، اس لیے ای کے ای کا استعمال کرتے ہوئے ایک ای اے پی تصدیق کا طریقہ آئی ای ٹی ایف آر ایف سی کے طور پر شائع کیا گیا تھا۔ ای اے پی طریقہ ای کے ای کے ڈفی-ہیلمین ورژن کا استعمال کرتا ہے۔ پیٹنٹ، جو لیوسنٹ کی ملکیت ہے، ابتدائی EKE طریقہ بیان کرتا ہے۔ اس کی میعاد اکتوبر 2011 میں ختم ہوگئی۔، جو لیوسنٹ کی ملکیت ہے، آگمینٹڈ ایکے طریقہ بیان کرتا ہے۔ اگست 2013 میں اس کی میعاد ختم ہوگئی۔ پاس ورڈ سے تصدیق شدہ کلیدی معاہدہ حوالہ جات کرپٹوگرافک پروٹوکول کلیدی معاہدہ پروٹوکول بھی دیکھیں۔