無線網(wǎng)絡(luò)安全技術(shù)研討課-第五講-wenkub
2023-03-31 22:16:47 本頁面
【正文】 直接通過新聞組及郵件列表散布。 ?密鑰備份 ? 可信第三方托管或使用主密鑰（公鑰）加密保存。私鑰不出 USB Key。 ?A用 B的公鑰加密 N2后發(fā)給 B。 (4) B使用會話密鑰 Ks 加密另一個一次性隨機(jī)數(shù)N2 ，并將加密結(jié)果發(fā)送給 A。請求內(nèi)容包括 A與 B的身份以及一次性隨機(jī)數(shù) N1。 ?密鑰產(chǎn)生的方式 ? 集中式 ? 分散式 5 密鑰的分配 ?無中心的密鑰分配模式 ?中心化密鑰分配模式 ?公鑰密碼體制的密鑰分配 6 無中心的密鑰分配模式 (1) A向 B發(fā)出建立會話密鑰的 請求 和一個一次性 隨機(jī)數(shù) N1。 所有的密鑰都有生存期 ?密鑰的生命周期：授權(quán)使用該密鑰的周期。 ?處理密鑰自產(chǎn)生到最終銷毀的整個過程中的有關(guān)問題包括系統(tǒng)的初始化、密鑰的產(chǎn)生、存儲、備份 /恢復(fù)、裝入、分配、保護(hù)、更新、泄露、撤銷和銷毀等內(nèi)容。 ?所有的密碼技術(shù)都依賴于密鑰的保密。一個密鑰主要經(jīng)歷以下主要階段： ? 產(chǎn)生、登記、存儲、分發(fā)、注入、應(yīng)用、更換和銷毀 ?原因： ? 1 擁有大量的密文有助于密碼分析一個密鑰使用得太多了會給攻擊者增大收集密文的機(jī)會 . ? 2 假定一個密鑰受到危及或用一個特定密鑰的加密 /解密過程被分析則限定密鑰的使用期限就相當(dāng)于限制危險的發(fā)生 .密鑰的生存期。 (2) B用與 A共享的 主密鑰 對應(yīng)答的消息加密，并發(fā)給 A，應(yīng)答的消息中包括 B選取的會話密鑰 、 B的身份 ， f(N1)和另一個一次性 隨機(jī)數(shù) N2。 (2) KDC為 A的請求發(fā)出應(yīng)答。 (5) B使用會話密鑰 Ks 加密 f(N2)，并將加密結(jié)果發(fā)送給 B。 ?B選取一個會話密鑰 Ks，用 B的私鑰加密后再用 A的公鑰加密，發(fā)送給 B。 ?密鑰存儲 ? 現(xiàn)更多存儲在 Usb Key中。主要針對加密密鑰。 ?缺點(diǎn)：易于偽造 ? 任何人都可以創(chuàng)建一個密鑰，并宣稱是 A的并進(jìn)行散布。 ?缺陷： ? 瓶頸問題：每次通信都需要訪問公鑰機(jī)構(gòu) ? 目錄仍然容易被篡改 密 鑰 管理 公鑰證書 ?提供一種跟公鑰機(jī)構(gòu)一樣安全可靠的機(jī)制，但不需要直接訪問公鑰機(jī)構(gòu)。 (要求事先有共享的秘密信息或公鑰 ) : 處理重放攻擊。 ? 從此， X可以發(fā)送偽造的消息給 B，而 B認(rèn)為這是 A使用經(jīng)過認(rèn)證后的會話密鑰發(fā)送給它的。 ? 假定 A和 B利用上述協(xié)議建立了會話，則緊接著 A想要和 B建立新的會話，則使用下述協(xié)議即可： 1. A ? B: EKb[IDA||Ks||Tb], Na’ 2. B ? A: Nb’, EKs[Na’] 3. A ? B: EKs[Nb’] Mutual Authentication 公鑰加密方法 PublicKey Distribution of Secret Keys (NeedhamSchroeder’s Algorithm) ? 使用公鑰加密用于會話密鑰分配的一個方法： ? 假定通信雙發(fā)知道對方的公鑰 ? 這個假定通常并不現(xiàn)實 公鑰加密方法 ? 使用時間戳的協(xié)議 1. A ? AS: IDA||IDB 2. AS ? A: EKRas[IDA||KUa||T]||EKRas[IDB||KUb||T] 3. A ? B: EKRas[IDA||KUa||T]||EKRas[IDB||KUb||T]||EKUb[EKRa[Ks||T]] 該協(xié)議非常的簡潔但要求時鐘同步 ? 由 Woo和 Lam提出的使用 nonces的方法 1. A ? KDC: IDA||IDB 2. KDC ? A: EKRauth[IDB||KUb] 3. A ? B: EKUb[Na||IDA
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1