基本協(xié)議ppt課件(已修改)
2025-05-10 22:02 本頁面
【正文】 基本協(xié)議 密鑰交換 ? 通常的密碼技術(shù)是用單獨(dú)的密鑰對每一次單獨(dú)的會話加密，這個密鑰稱為會話密鑰，因?yàn)樗辉谝淮翁厥獾耐ㄐ胖惺褂谩＿@個會話密鑰怎么到達(dá)會話者的手中可能是很復(fù)雜的事情。 對稱密碼的密鑰交換 ? 這個協(xié)議假設(shè) Alice和 Bob（網(wǎng)絡(luò)上的用戶）每人和密鑰分配中心（ KDC）共享一個秘密密鑰，我們的協(xié)議中的 Trent就是KDC。在協(xié)議開始執(zhí)行前，這些密鑰必須在適當(dāng)?shù)奈慌Z（協(xié)議忽略了怎么分配這些秘密密鑰這個非常實(shí)際的問題，只是假設(shè)它們在適當(dāng)?shù)奈慌Z，并且 Mallory不知道它們是什么）。 ? （ 1） Alice呼叫 Trent，并請求一個與 Bob通信的會話密鑰。 ? （ 2） Trent產(chǎn)生一隨機(jī)會話密鑰，并對它的兩個副本加密：一個用 Alice的密鑰，另一個用 Bob的密鑰加密。 Trent發(fā)送這兩個副本給 Alice。 ? （ 3） Alice對她的會話密鑰的副本解密。 ? （ 4） Alice將 Bob的會話密鑰副本送給 Bob。 ? （ 5） Bob對他的會話密鑰的副本解密。 ? （ 6） Alice和 Bob用這個會話密鑰安全地通信。 ? 這個協(xié)議依賴于 Trent的絕對安全性。 Trent更可能是可信的計(jì)算機(jī)程序，而不是可信的個人。如果 Mallory破壞了 Trent，整個網(wǎng)絡(luò)都會遭受損害。他有 Trent與每個用戶共享的所有秘密密鑰；他可以讀所有過去和將來的通信業(yè)務(wù)。他所做的事情就是對通信線路進(jìn)行搭線竊聽，并監(jiān)視加密的報(bào)文業(yè)務(wù)。 ? 這個系統(tǒng)的另外一個問題是 Trent可能會成為瓶頸。他必須參與每一次密鑰交換，如果 Trent失敗了，這個系統(tǒng)就會被破壞。 公開密鑰密碼的密鑰交換 ? Alice和 Bob使用公開密鑰密碼協(xié)商會話密鑰，并用協(xié)商的會話密鑰加密數(shù)據(jù)。在一些實(shí)際的實(shí)現(xiàn)中， Alice和 Bob簽了名的公開密鑰可在數(shù)據(jù)庫中獲得。這使得密鑰交換協(xié)議更容易，即使 Bob從來沒有聽說過 Alice，Alice也能夠把信息安全地發(fā)送給 Bob。 ? （ 1） Alice從 KDC得到 Bob的公開密鑰。 ? （ 2） Alice產(chǎn)生隨機(jī)會話密鑰，用 Bob的公開密鑰加密它，然后將它傳給 Bob。 ? （ 3） Bob用他的私鑰解密 Alice的信息。 ? （ 4）他們兩人用同一會話密鑰對他們的通信進(jìn)行加密。 中間人攻擊 ? Eve除了試圖破譯公開密鑰算法或者嘗試對密文作唯密文攻擊之外，沒有更好的辦法。 Mallory比 Eve更有能力，他不僅能監(jiān)聽 Alice和 Bob之間的信息、還能修改信息、刪除信息、并能產(chǎn)生全新的信息。當(dāng) Mallory同 Alice談話時(shí)，他能模仿 Bob，他也能模仿 Alice同 Bob談話。 ? （ 1） Alice將她的公開密鑰傳送給 Bob。 Mallory截取了這個密鑰并將自己的公開密鑰傳送給 Bob。 ? （ 2） Bob將他的公開密鑰傳送給 Alice。 Mallory截取這個密鑰，并將自己的公開密鑰傳送給 Alice。 ? （ 3）當(dāng) Alice將用“ Bob” 的公開密鑰加了密的信息傳送給 Bob時(shí)， Mallory截取它。由于信息實(shí)際上是用 Mallory的公開密鑰加密的，他就用自己的私鑰解密。再用 Bob的公開密鑰對信息重新加密，并將它傳送給 Bob。 ? （ 4）當(dāng) Bob將用“ Alice” 的公開密鑰加密的信息傳送給 Alice時(shí)， Mallory截取它。由于信息實(shí)際上是用他自己的公開密鑰加密的，他用他的私鑰解密信息，再用 Alice的公開密鑰重新加密，并將它傳送給 Alice。 ? 即使 Alice和 Bob的公開密鑰存儲在數(shù)據(jù)庫中，這種攻擊也是可行的。 Mallory能夠截取 Alice的數(shù)據(jù)庫查詢，并用自己的公開密鑰代替 Bob的公開密鑰，對Bob他也能做同樣的事情，用自己的公開密鑰代替Alice的公開密鑰。他也能秘密地侵入數(shù)據(jù)庫，用他自己的密鑰代替 Alice和 Bob的密鑰。接下來他就簡單地等著 Alice和 Bob互相談話，然后截取和修改信息，他成功了！ ? “ 中間人攻擊”是可行的，因?yàn)?Alice和 Bob無法驗(yàn)證他們正在作的互相交談。假設(shè) Mallory沒有導(dǎo)致任何值得注意的網(wǎng)絡(luò)延遲，他們兩人就沒有辦法知道有人正在他們中間閱讀他們自認(rèn)為是秘密的消息。 聯(lián)鎖協(xié)議 ? 聯(lián)鎖協(xié)議是阻止“中間人攻擊”的好辦法。下面是這個協(xié)議怎么工作的： ? （ 1） Alice將她的公開密鑰傳送給 Bob。 ? （ 2） Bob將他的公開密鑰傳送給 Alice。 ? （ 3） Alice用 Bob的公開密鑰加密她的報(bào)文，并將加密報(bào)文的一半傳送給 Bob。 ? （ 4） Bob用 Alice的公開密鑰加密他的報(bào)文，并將加密報(bào)文的一半傳送給 Alice。 ? （ 5） Alice將加了密的另一半報(bào)文傳送給 Bob。 ? （ 6） Bob將 Alice的兩半報(bào)文合在一起，并用他的私鑰解密； Bob將他加了密的另一半報(bào)文傳送給 Alice。 ? （ 7） Alice將 Bob兩半報(bào)文合在一起，并用她的私鑰解密。 ? 這里重要的一點(diǎn)是：只有報(bào)文的一半，沒有另一半，報(bào)文是毫無用處的。 Bob只有到步驟（ 6）步才能讀 Alice的報(bào)文， Alice只有到步驟（ 7）步才能讀 Bob的報(bào)文。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1