現(xiàn)代密碼學(xué)74身份識(shí)別技術(shù)(已修改)
2025-05-27 13:58 本頁面
【正文】 身份證明技術(shù) 傳統(tǒng)的身份證明： 一般是通過檢驗(yàn) “ 物 ” 的有效性來確認(rèn)持該物的的身份 。 徽章 、 工作證 、 信用卡 、 駕駛執(zhí)照 、 身份證 、 護(hù)照等 ， 卡上含有個(gè)人照片 (易于換成指紋 、 視網(wǎng)膜圖樣 、 牙齒的 X適用的射像等 )。 信息系統(tǒng)常用方式： 用戶名和口令 交互式證明 兩方參與 示證者 P(Prover)，知道某一秘密，使 V相信自己掌握這一秘密； 驗(yàn)證者 V(Verifier)，驗(yàn)證 P掌握秘密；每輪 V向 P發(fā)出一詢問， P向 V做應(yīng)答。 V檢查 P是否每一輪都能正確應(yīng)答。 交互證明與數(shù)學(xué)證明的區(qū)別 ?數(shù)學(xué)證明的證明者可自己獨(dú)立的完成證明 ?交互證明由 P產(chǎn)生證明， V驗(yàn)證證明的有效性來實(shí)現(xiàn)，雙方之間要有通信 ?交互系統(tǒng)應(yīng)滿足 ? 完備性：如果 P知道某一秘密， V將接收 P的證明 ? 正確性：如果 P能以一定的概率使 V相信 P的證明，則 P知道相應(yīng)的秘密 身份識(shí)別方案 自行識(shí)別是一種重要的安全服務(wù)，在諸如訪問自動(dòng)出納機(jī)、登錄計(jì)算機(jī)、識(shí)別入網(wǎng)蜂窩電話用戶等等都需要用到識(shí)別方案。 識(shí)別和身份驗(yàn)證是不同的： 身份驗(yàn)證 ：需要交換承載信息，其通信的一方或雙方需要驗(yàn)證。 識(shí)別 ：不需要交換承載信息，是對(duì)一個(gè)用戶身份的實(shí)時(shí)驗(yàn)證。 弱識(shí)別是基于非時(shí)變的口令或密碼。 認(rèn)證過程： （ 1） A將他的秘密口令傳送給計(jì)算機(jī) （ 2）計(jì)算機(jī)完成口令的單向函數(shù)計(jì)算 （ 3）計(jì)算機(jī)把單向函數(shù)值和機(jī)器存儲(chǔ)的值進(jìn)行比較。 弱識(shí)別 一個(gè)安全的識(shí)別協(xié)議至少應(yīng)該滿足以下兩個(gè)條件： （ 1）證明者 A能向驗(yàn)證者 B證明他的確是 A。 （ 2）在證明者 A向驗(yàn)證者 B證明他的身份后，驗(yàn)證者 B沒有獲得任何有用的信息， B不能模仿 A向第三方證明他是 A。 識(shí)別協(xié)議 暫時(shí)號(hào)：在同一個(gè)目的中只使用一次，它可以消除重發(fā)攻擊。 如：隨機(jī)號(hào)碼、時(shí)戳、序列號(hào)等。 例子 （ 1） A通過密碼和用戶名向 B登記； （ 2） B發(fā)給 A一個(gè)隨機(jī)號(hào)碼（詢問）； （ 3） A用一個(gè)隨機(jī)號(hào)碼的加密值答復(fù)，其中使用了 A的密碼作為密鑰完成加密（響應(yīng)）； （ 4） B證明 A確實(shí)擁有密鑰（密碼）。 詢問 響應(yīng)識(shí)別（強(qiáng)識(shí)別方案） Schnorr協(xié)議需要一個(gè)可信中心，記為 TA. TA將為協(xié)議選擇下列一些參數(shù)： （ 1） p及 q是兩個(gè)大素?cái)?shù)，且 q|(p1).q至少 140位，而 p至少為 512位。 （ 2） α∈Z *P為 q階元 （ 3） h是一輸出為 t位的單向函數(shù)， t為一個(gè)安全參數(shù)； （ 4）公開密鑰 v和秘密密鑰 s，用作簽名。 p,q,h及其公開密鑰都公布。每位用戶自己選定個(gè)人秘密密鑰 s∈[1,q 1],且計(jì)算公開密鑰 v=αsmod p。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1