土法炼钢兴趣小组的算法知识备份

OPAQUE（RFC 9807）详解：从协议原理到工程落地

2025-12-11 | cryptography · security | #Cryptography #OPAQUE #PAKE #Security

在传统的用户名 + 密码登录系统中，服务器通常要么直接保存口令派生值（如 salt + hash(password)），要么依赖 TLS+密码的组合来实现认证。一旦服务器数据库被攻破，攻击者就可以对这些口令派生值做离线暴力破解，且整个系统的安全性高度依赖 TLS 与密码派生方案的组合是否正确实现。OPAQUE（The…