摘要：针对计算机中较短易记的口令容易受到“口令猜测”攻击的问题，提出一种基于口令的三方密钥交换协 议。在分析了已有的三方密钥交换协议不足的基础上，进一步完善DML-3PAKE 协议，并从协议效率和安全性2 方 面进行分析。分析结果表明：新协议虽然在执行效率方面增加了计算开销，但在防御在线字典攻击、离线字典攻击、 中间人攻击等方面与之前协议相比更为安全。