網(wǎng)絡(luò)安全13數(shù)字簽名和認證協(xié)議-文庫吧
2024-12-26 00:42 本頁面
【正文】 以用接收者的公鑰來加密以提供保密性 ? 先簽名后加密，很重要。 ? 缺點：安全性依賴于發(fā)送方私鑰的安全性 2022/2/5 西安電子科技大學計算機學院 5 仲裁數(shù)字簽名 ? 仲裁者 A ?驗證任何簽名的消息 ?給消息加上日期并發(fā)送給接收者 ? 需要對仲裁者有合適的信任級別 ? 即可在私鑰體制中實現(xiàn)，又可在公鑰體制中實現(xiàn) ? 仲裁者可以或者不可以閱讀消息 2022/2/5 西安電子科技大學計算機學院 6 2022/2/5 西安電子科技大學計算機學院 7 167。 認證協(xié)議 ? 用于確認通信的參與者，并交換會話密鑰。 ? 認證可以是單向的也可以是相互的。 ? 主密鑰應(yīng)該是 ? 保密的 – 保護會話密鑰 ? 有時間性 – 防止重放攻擊 ? 發(fā)布的協(xié)議往往發(fā)現(xiàn)有缺陷需要修訂 2022/2/5 西安電子科技大學計算機學院 8 167。 相互認證 ? 當有效的簽名消息被拷貝，之后又重新被發(fā)送 ? 簡單重放 ? 可檢測的重放 ? 不可檢測的重放 ? 不加修改的逆向重放（對稱密碼） ? 解決辦法包括： ? 序列號 (通常不可行 ) ? 時間戳 (需要同步時鐘 ) ? 隨
試題試卷相關(guān)推薦
鄂ICP備17016276號-1