認(rèn)證協(xié)議ppt課件-wenkub
2023-05-27 13:15:36 本頁面
【正文】 碼協(xié)議中傳輸?shù)南⑦M(jìn)行修改。我們所討論的攻擊都是與算法無關(guān)的。 為了實(shí)現(xiàn)協(xié)議的保密性，消息的傳輸必須經(jīng)過加密保護(hù)。 ? 最初的設(shè)計(jì)目標(biāo)：包括兩個(gè)用戶和一個(gè)可信服務(wù)器的三方密鑰建立協(xié)議。1 認(rèn)證協(xié)議 盧先領(lǐng) 江南大學(xué)通信與控制工程學(xué)院 2 認(rèn)證 ? Alice必須向 Bob證明自己的身份， ? Alice 和 Bob可以是人或計(jì)算機(jī) ? Alice也需要 Bob證明他是 Bob (相互認(rèn)證 ) ? 可能還需要建立一個(gè)會(huì)話密鑰 ? 可能有其他需求，如 ? 只使用公鑰 ? 只使用對(duì)稱密鑰 ? 只使用哈希函數(shù) ? 匿名性，不可否認(rèn)性等等。使得服務(wù)器分配一個(gè)會(huì)話密鑰 KAB給兩個(gè)用戶。這就需要適當(dāng)?shù)募用芙饷芩惴ê兔荑€。這里我們假設(shè)所使用的密碼算法滿足我們的安全要求，攻擊者不能夠僅僅從密文根據(jù)算法本身的弱點(diǎn)進(jìn)行攻擊。并可以任意的更改消息傳遞路徑及消息的接收者。 為避免以上這種安全問題，必須將分享會(huì)話密鑰 KAB的用戶的名字和會(huì)話密鑰進(jìn)行綁定。這都使得重放攻擊成為可能。這里我們使用挑戰(zhàn)－響應(yīng)方法。 3. {K’AB, A}KBS 4. {NB}K’AB 5. {NB1}K’AB A CB 24 ? 為了避免上述的弱點(diǎn)，進(jìn)一步改進(jìn)協(xié)議的傳輸方式如下： B A S 2. A, B, NA, NB 3. {KAB, B, NA } KAS{KAB, A, NB}KBS 1. B, NB 4. {KAB, A, NB}KAB 25 ? 相比之下，同樣可以使得 A， B都能驗(yàn)證消息的新鮮性，但是傳輸?shù)南⒏佟? 26 協(xié)議的結(jié)構(gòu) ? 這里的結(jié)構(gòu)指的是密鑰建立協(xié)議的結(jié)構(gòu)。每個(gè)參與者與服務(wù)器共享一個(gè)密鑰。這就是密鑰分配協(xié)議。對(duì)于 A來說是一個(gè)分配的會(huì)話密鑰。例如： KAB＝ f (NA, NB) 2. 用戶收到的信息當(dāng)中包括本身具有新鮮性的一部分信息。難度在于使用時(shí)間戳必須保證時(shí)鐘的同步性。 ? 混合方法：將計(jì)數(shù)器和時(shí)間戳結(jié)合使用。必須注意的是產(chǎn)生隨機(jī)數(shù)的方式，即產(chǎn)生的隨機(jī)數(shù)的質(zhì)量 ? 計(jì)數(shù)器：消息發(fā)送者和接收者各自擁
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1