《認(rèn)證與認(rèn)證協(xié)議》ppt課件(文件)
【正文】 身份 B發(fā)送給 Trent： A， B Trent產(chǎn)生一報(bào)文 ， 該報(bào)文由時(shí)間標(biāo)記 T、 使用壽命 L、隨機(jī)臨時(shí)會(huì)話密鑰 K和 Alice的身份構(gòu)成 。實(shí)際上，這個(gè)結(jié)果是通過把時(shí)鐘同步到一個(gè)安全的定時(shí)服務(wù)器的幾分鐘之內(nèi)，并在這個(gè)時(shí)間間隔內(nèi)檢測重放而獲得的。 A解密消息得到 RA， RB， 若得到的 RA與發(fā)送給 B的一樣 ， 就加密 RB：EK（ RB） B解密得到 RB， 看與發(fā)送給 A的是否一致 ， 相同即可用 K作為會(huì)話密鑰進(jìn)行通信 。 B知道 P,解密消息得到 K’， 然后產(chǎn)生一個(gè)隨機(jī)的會(huì)話密鑰 K， 用 A的公鑰 K’和 P加密 K， 向 A發(fā)送消息： Ep（ EK’ (K)) A解密消息得到 K， 并產(chǎn)生一隨機(jī)串 RA， 用 K加密： EK（ RA） 。 然后 ， 他取時(shí)間標(biāo)記 、 使用壽命 、 會(huì)話密鑰和 Bob的身份 ， 并且用他與 Alice共享的密鑰加密 ， 并把這兩個(gè)加密報(bào)文發(fā)給 Alice： EA（ T， L， K， B）， EB（ T， L， K， A） 3 、 Alice用她的身分和時(shí)間標(biāo)記產(chǎn)生報(bào)文 ， 并用 K對它進(jìn)行加密 ， 將它發(fā)送給 Bob。 （ 1）基本協(xié)議 假設(shè) ， Trent和 Alice、 Bob中的每人各共享一密鑰 。那么 Alice和 Bob如何才能做到在進(jìn)行密鑰交換的同時(shí)，確認(rèn)在和自己通信的另一個(gè)方不是 Mallory，而且最后能確認(rèn)雙方確實(shí)擁有了某個(gè)特定的共同密鑰。 三、認(rèn)證的密鑰交換協(xié)議 很多情況下通信雙方運(yùn)行實(shí)體認(rèn)證協(xié)議的目的在于能夠在高層或者應(yīng)用層上進(jìn)行安全通信，密鑰是建立安全通信信道的基礎(chǔ)。 B是 Bob的名字 。 （ 4） Alice解密她在第（ 2）步中接受到的信息并驗(yàn)證它是正確的。他們每人都有一個(gè)另一人知道的通行字： Alice通行字是 PA， Bob的是 PB。 （ 2） Alice用她的私鑰對此隨機(jī)字符串加密，并將此字符串他和她的名字一起傳送回主機(jī)。 當(dāng) Alice第一次登錄時(shí)，她輸入她的名字和 x100，計(jì)算機(jī)計(jì)算 f（ x100），并把它和 x101比較，如果它們匹配，那么證明 Alice身份是真的。 SKEY程序 為了設(shè)置系統(tǒng)， Alice輸入隨機(jī)數(shù) R，計(jì)算機(jī)計(jì)算 f（ R）、 f（ f（ R））、 f（ f（ f（ R）））等等大約 100次。 Salt是一隨機(jī)字符串，它與通行字連接在一起，再用單向函數(shù)對其運(yùn)算。 計(jì)算機(jī)存儲(chǔ)通行字的單向函數(shù)及其對應(yīng)的用戶名 字典攻擊 Mallory在他的業(yè)余時(shí)間編制 1， 000， 000個(gè)最常用的通行字表，他用單向函數(shù)對所有 1， 000， 000個(gè)通行字進(jìn)行運(yùn)算，并將結(jié)果存儲(chǔ)起來。 (8) 把第 (6)步的結(jié)果附加在第 (7)步的結(jié)果后面： (K+ ＋
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1