鑒別協(xié)議-北京大學(xué)計(jì)算機(jī)系信息安全研究室-wenkub
2023-03-03 11:50:37 本頁面
【正文】 對(duì)協(xié)議的攻擊 ? 攻擊目標(biāo) – 攻擊協(xié)議使用的密碼算法和密碼技術(shù) – 攻擊協(xié)議本身 ? 攻擊方式 – 被動(dòng)攻擊：與協(xié)議無關(guān)的人能竊聽協(xié)議的一部分或全部。版權(quán)所有 ,引用請(qǐng)注明出處 3 協(xié)議 (protocol) ? 協(xié)議 指的是雙方或多方通過一系列規(guī)定的步驟來完成某項(xiàng)任務(wù)。電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 協(xié)議的含義： – 第一，協(xié)議自開始至終是有序的過程，每一步驟必須依次執(zhí)行。 – 主動(dòng)攻擊：改變協(xié)議以便對(duì)自己有利。版權(quán)所有 ,引用請(qǐng)注明出處 7 討論議題 ? 密碼協(xié)議 ? 鑒別協(xié)議 ? 鑒別與密鑰交換協(xié)議 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 鑒別服務(wù)提供了關(guān)于某個(gè)實(shí)體身份的保證。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。但在身份鑒別中消息的語義是基本固定的，一般不是“終生”的，簽字是長(zhǎng)期有效的。 ? 第三方是可信賴者 TP （ Trusted third party) ，參與調(diào)解糾紛。版權(quán)所有 ,引用請(qǐng)注明出處 14 對(duì)身份鑒別系統(tǒng)的要求 （ 1）驗(yàn)證者正確識(shí)別合法申請(qǐng)者的概率極大化。版權(quán)所有 ,引用請(qǐng)注明出處 鑒別機(jī)制的基本類別 17 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。通常為長(zhǎng)度為 5~8的字符串。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? 在口令后使用隨機(jī)數(shù)。版權(quán)所有 ,引用請(qǐng)注明出處 26 一次性口令機(jī)制 ? 近似的強(qiáng)鑒別（ towards strong authentication) ? 一次性口令機(jī)制確保在每次鑒別中所使用的口令不同，以對(duì)付重放攻擊。版權(quán)所有 ,引用請(qǐng)注明出處 討論議題 ? 鑒別機(jī)制 ? 口令機(jī)制 ? 一次性口令機(jī)制 ? 基于密碼算法的鑒別 ? 零知識(shí)證明協(xié)議 ? 基于地址的機(jī)制 ? 基于個(gè)人特征的機(jī)制 ? 基于設(shè)備的鑒別 28 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 39 討論議題 ? 密碼協(xié)議 ? 鑒別協(xié)議 ? 鑒別與密鑰交換協(xié)議 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 41 討論議題 ? 鑒別與交換協(xié)議實(shí)例 – CHAP – S/Key – Kerberos – 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 45 S/Key 協(xié)議 ? S/KEY由貝爾實(shí)驗(yàn)室于 1994年公開發(fā)布并在RF1760中定義，是基于 MD MD5的一次性口令生成機(jī)制 ? S/key protocol主要用于防止重放攻擊 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 49 ? 80年代中期 ? 是 MIT的 Athena工程的產(chǎn)物 ? 版本 – 前三個(gè)版本僅用于內(nèi)部 – 第四版得到了廣泛的應(yīng)用 – 第五版于 1989年開始設(shè)計(jì) ? RFC 1510, 1993年確定 ? 標(biāo)準(zhǔn) Kerberos Kerberos歷史 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 ? Kerberos Version4和 Version5 (RFC1510)。 Ticket 中的大多數(shù)信息都被加密，密鑰為服務(wù)器的密鑰 ? Authenticator – 一個(gè)記錄，其中包含一些最近產(chǎn)生的信息，產(chǎn)生這些信息需要用到客戶和服務(wù)器之間共享的會(huì)話密鑰 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 55 Kerberos Version 5 ? 改進(jìn) version 4 的環(huán)境缺陷 – 加密系統(tǒng)依賴性 – Inter協(xié)議依賴性 – 消息字節(jié)次序 – Ticket的時(shí)效性 – Authentication forwarding – Interrealm authentication 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。版權(quán)所有 ,引用請(qǐng)注明出處 ? 單向鑒別 ? 雙向鑒別 ? 三向鑒別 59 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 電子工業(yè)出版社 ，《 信息安全原理與應(yīng)用 》， 169。 , March 3, 2023 ? 雨中黃葉樹，燈下白頭人。 :41:2201:41:22March 3, 2023 ? 1他鄉(xiāng)生白發(fā)，舊國(guó)見青山。 2023年 3月 3日星期五 1時(shí) 41分 22秒 01:41:223 March 2023 ? 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1