認(rèn)證與認(rèn)證協(xié)議ppt課件-wenkub
2023-05-18 07:37:22 本頁(yè)面
【正文】 開始到結(jié)束的一個(gè)序列，每一步必須依次執(zhí)行，在前一步完成前，后面的步驟都不能執(zhí)行 “包括兩方或多方” ：意味著完成這個(gè)協(xié)議至少需要兩個(gè)人，單獨(dú)的一個(gè)人不能構(gòu)成協(xié)議 “ 設(shè)計(jì)它的目的是要完成一項(xiàng)任務(wù)”： 意味著協(xié)議必須做一些事 協(xié)議還有其他特點(diǎn)： （ 1）協(xié)議中的每人都必須了解協(xié)議，并且預(yù)先知道所要完成的所有步驟。目前常用的認(rèn)證技術(shù)主要有兩大類：一類是基于密鑰技術(shù)的認(rèn)證技術(shù)；另一類是基于生物特征識(shí)別的認(rèn)證技術(shù)。 認(rèn)證包括數(shù)據(jù)源認(rèn)證（ dataorigin authentication）、實(shí)體認(rèn)證（ entity authentication）和認(rèn)證的密鑰的建立（ authenticated key establishment）。 （ 1）數(shù)據(jù)源認(rèn)證 數(shù)據(jù)源認(rèn)證也稱消息認(rèn)證（ message authentication），主要涉及驗(yàn)證消息的某個(gè)聲稱屬性，其目的是為了能夠驗(yàn)證消息來自特定的實(shí)體，并且事后不能改變。 （ 3）認(rèn)證的密鑰建立 通信雙方運(yùn)行實(shí)體認(rèn)證協(xié)議的目的在于能夠在高層或者應(yīng)用層上進(jìn)行安全通信，密鑰是建立安全通信信道的基礎(chǔ)。 （ 2）協(xié)議中的每人都必須同意遵循它。 密碼協(xié)議包含某種密碼算法，但通常，協(xié)議的目的不僅僅是為了簡(jiǎn)單的秘密性 ，在協(xié)議中使用密碼的目的是防止或發(fā)現(xiàn)偷聽者和欺騙 。 MAC=CK(M) 其中： M為可變長(zhǎng)的消息； K為通信雙方共享的密鑰； C為單向函數(shù) 。 H： 散列函數(shù)，如 SHA1， MD5等。 K+ ： 在密鑰 K的左邊附加 0使其長(zhǎng)為 B字節(jié)的密鑰。 ＋ ： 異或。 (4) 執(zhí)行 K+ ＋ ipad。 （ 2）計(jì)算機(jī)完成通行字的單向函數(shù)計(jì)算?，F(xiàn)在 Mallory偷出加密的通行字文件。如果可能的 Salt值的數(shù)目足夠大的話，它實(shí)際上就消除了對(duì)常用通行字采用的字典式攻擊，因?yàn)镸allory不得不產(chǎn)生每個(gè)可能的 Salt值的單向 hash值。 x100這些數(shù)。 Alice將從她的列表中取消 x100。 （ 4）如果解密后的字符串與主機(jī)在第一步中發(fā)送給Alice的字符串匹配，則允許 Alice訪問系統(tǒng)。 （ 2） Alice用 Bob的公開密鑰加密 PA，并將它傳送給 Bob。 SKID3 Alice選用隨機(jī)數(shù) RA（ RIPE文件規(guī)定 64比特的數(shù) ） ， 并將它發(fā)送給 Bob。 Alice向 Bob發(fā)送： HK（ RB， A） ， A是 Alice的名字 。我們稱二者結(jié)合的協(xié)議為認(rèn)證的密鑰交換協(xié)議。 Kerberos基于對(duì)稱密碼學(xué)（采用的是 DES），它與網(wǎng)絡(luò)上的每個(gè)實(shí)體分別共享著一個(gè)不同秘密密鑰，是否知道該秘密密鑰便是身份的證明。 Alice將她的身份 A和 Bob的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1