鑒別協(xié)議-北京大學計算機系信息安全研究室-wenkub
2023-03-03 11:50:37 本頁面
【正文】 對協(xié)議的攻擊 ? 攻擊目標 – 攻擊協(xié)議使用的密碼算法和密碼技術 – 攻擊協(xié)議本身 ? 攻擊方式 – 被動攻擊：與協(xié)議無關的人能竊聽協(xié)議的一部分或全部。版權所有 ,引用請注明出處 3 協(xié)議 (protocol) ? 協(xié)議 指的是雙方或多方通過一系列規(guī)定的步驟來完成某項任務。電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 ? 協(xié)議的含義： – 第一，協(xié)議自開始至終是有序的過程，每一步驟必須依次執(zhí)行。 – 主動攻擊：改變協(xié)議以便對自己有利。版權所有 ,引用請注明出處 7 討論議題 ? 密碼協(xié)議 ? 鑒別協(xié)議 ? 鑒別與密鑰交換協(xié)議 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 鑒別服務提供了關于某個實體身份的保證。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。但在身份鑒別中消息的語義是基本固定的，一般不是“終生”的，簽字是長期有效的。 ? 第三方是可信賴者 TP （ Trusted third party) ，參與調解糾紛。版權所有 ,引用請注明出處 14 對身份鑒別系統(tǒng)的要求 （ 1）驗證者正確識別合法申請者的概率極大化。版權所有 ,引用請注明出處 鑒別機制的基本類別 17 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。通常為長度為 5~8的字符串。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 ? 在口令后使用隨機數。版權所有 ,引用請注明出處 26 一次性口令機制 ? 近似的強鑒別（ towards strong authentication) ? 一次性口令機制確保在每次鑒別中所使用的口令不同，以對付重放攻擊。版權所有 ,引用請注明出處 討論議題 ? 鑒別機制 ? 口令機制 ? 一次性口令機制 ? 基于密碼算法的鑒別 ? 零知識證明協(xié)議 ? 基于地址的機制 ? 基于個人特征的機制 ? 基于設備的鑒別 28 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 39 討論議題 ? 密碼協(xié)議 ? 鑒別協(xié)議 ? 鑒別與密鑰交換協(xié)議 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 41 討論議題 ? 鑒別與交換協(xié)議實例 – CHAP – S/Key – Kerberos – 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 45 S/Key 協(xié)議 ? S/KEY由貝爾實驗室于 1994年公開發(fā)布并在RF1760中定義，是基于 MD MD5的一次性口令生成機制 ? S/key protocol主要用于防止重放攻擊 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 49 ? 80年代中期 ? 是 MIT的 Athena工程的產物 ? 版本 – 前三個版本僅用于內部 – 第四版得到了廣泛的應用 – 第五版于 1989年開始設計 ? RFC 1510, 1993年確定 ? 標準 Kerberos Kerberos歷史 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 ? Kerberos Version4和 Version5 (RFC1510)。 Ticket 中的大多數信息都被加密，密鑰為服務器的密鑰 ? Authenticator – 一個記錄，其中包含一些最近產生的信息，產生這些信息需要用到客戶和服務器之間共享的會話密鑰 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 55 Kerberos Version 5 ? 改進 version 4 的環(huán)境缺陷 – 加密系統(tǒng)依賴性 – Inter協(xié)議依賴性 – 消息字節(jié)次序 – Ticket的時效性 – Authentication forwarding – Interrealm authentication 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。版權所有 ,引用請注明出處 ? 單向鑒別 ? 雙向鑒別 ? 三向鑒別 59 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應用 》， 169。 , March 3, 2023 ? 雨中黃葉樹，燈下白頭人。 :41:2201:41:22March 3, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 3月 3日星期五 1時 41分 22秒 01:41:223 March 2023 ? 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。
教學課件相關推薦
鄂ICP備17016276號-1