第3章信息認(rèn)證技術(shù)(文件)
【正文】 1)) 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證 基于對(duì)稱密鑰的雙向身份認(rèn)證 ? （ 3） NeumanStubblebine協(xié)議 ? NeumanStubblebine協(xié)議的提出是為了試圖解決抑制 重放攻擊，同時(shí)解決 NeedhamSchroeder協(xié)議中出現(xiàn)的問(wèn)題： [1]A→B:ID A||N1 [2]B→KDC:ID B||N2||EKb(IDA||N1||T) [3]KDC→A:E Ka(IDB||N1||KS||T)||EKb(IDA||KS||T)||N2 [4]A→B:E Kb(IDA||KS||T)||EKs(N2) 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證 ? ? 基于對(duì)稱密鑰的單向認(rèn)證一般也采用以 KDC為基礎(chǔ)的方法。 [1] A→AS:ID A||IDB [2] AS→A:E Ksas(IDA||Kpa||T)|| EKsas(IDB||Kpb||T) [3] A→B: E Ksas(IDA||Kpa||T)|| EKsas(IDB||Kpb||T)|| EKpb(EKsa(KS||T)) AS對(duì) A的證書(shū)簽名 AS對(duì) B的證書(shū)簽名 A對(duì)本次回話密鑰簽名 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證 ? 基于公鑰的雙向身份認(rèn)證 （ 2） WooLam協(xié)議 ? WooLam協(xié)議使用隨機(jī)數(shù)作為臨時(shí)交互值來(lái)代替時(shí)間戳。具體過(guò)程如下： [1] A→KDC:ID A||IDB||N1 [2] KDC→A:E Ka(KS||IDB||N1||EKb(KS||IDA)) [3] A→B:E Kb(IDA||KS)||EKs(M) 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證 基于公鑰的雙向身份認(rèn)證 ? （ 1） DenningSacco協(xié)議是一種使用時(shí)間戳機(jī)制的公鑰分配和認(rèn)證方法。 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證 ? 基于口令的身份認(rèn)證 (單向 ) 1） A→S ： IDA||PWA Server保存（ IDA， H(PWA)) 2) A→S ： IDA||salt||PWA // salt:隨機(jī)數(shù) 3) Server保存（ IDA， salt, H(PWA, salt)) 3）哈希鏈方法：倒序遞減保存口令的 Hash值，防止對(duì)相同口令的竊聽(tīng) 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證 基于對(duì)稱密鑰的雙向身份認(rèn)證 ? （ 1） NeedhamSchroeder協(xié)議 ? NeedhamSchroeder協(xié)議利用 KDC進(jìn)行密鑰分配，同時(shí)具備了身份認(rèn)證的功能。 ? 不加修改的逆向重放：如果使用對(duì)稱密碼，并且發(fā)送方不能根據(jù)內(nèi)容來(lái)區(qū)分發(fā)出的消息和接收的消息，那么可能出現(xiàn)這種攻擊。 ? 從使用加密的方法分類： – 基于對(duì)稱密鑰的身份認(rèn)證 – 基于公鑰加密的身份認(rèn)證。 – 口令泄露途徑 ? 登錄時(shí)被他人窺視； ? 攻擊者從計(jì)算機(jī)中存放口令的文件中讀到； ? 口令被在線攻擊猜測(cè)出； ? 被離線攻擊搜索到。 ? 身份認(rèn)證系統(tǒng)構(gòu)成： – 被驗(yàn)證身份者 (示證者 )； – 驗(yàn)證者 – 攻擊者 – 可信任的機(jī)構(gòu)作為仲裁或調(diào)解機(jī)構(gòu)。 數(shù)字簽名標(biāo)準(zhǔn) 第 3章 信息認(rèn)證技術(shù) RSA數(shù)字簽名方法 數(shù)字簽名標(biāo)準(zhǔn) I n t e r n e t消 息 MH| |H ( M )消 息 M密 鑰 KA SEK A S( H ( M ) )消 息 MEK A S( H ( M ) )消 息 MEK A S( H ( M ) )HH ( M )加 密E ( )解 密D ( )密 鑰 KA PH ( M )M a t c h ? 第 3章 信息認(rèn)證技術(shù) DSS數(shù)字簽名方法 數(shù)字簽名標(biāo)準(zhǔn) M a t c h ?I n t e r n e t消 息 MH| |H ( M )消 息 MkS i g ( H ( M ) )消 息 Ms消 息 MH ( M )簽 名S i g驗(yàn) 證V e ryrsr( p , q , g )x( p , q , g )vrH 第 3章 信息認(rèn)證技術(shù) M H1fsk2frpq gqxqpggqpkfr k m od)m od(),(2 ?? qxrMHkqrxkHfs m od)))(((),),M(( 11 ??? ?DSS簽名函數(shù) 數(shù)字簽名標(biāo)準(zhǔn) 第 3章 信息認(rèn)證技術(shù) 圖 DSS驗(yàn)證函數(shù) M 39。 2. 仲裁數(shù)字簽名 數(shù)字簽名的實(shí)現(xiàn) 第 3章 信息認(rèn)證技術(shù) 方案 1(基于對(duì)稱加密算法 ,消息 M不加密 ) [1] A→C:M||E KA(IDA||H(M)) [2]C→B:E KB(IDA||M||EKA(IDA||H(M))||T) 方案 2 (基于對(duì)稱加密算法，消息 M加密 ) [1] A→C: ID A||EKS(M)||EKA(IDA||H(EKS(M))) [2] C→B:E KB(IDA||EKS(M)||EKA(IDA||H(EKS(M)))||T) 方案 3 (基于公鑰加密算法，消息 M加密 ) [1] A→C:ID A||EKAS(IDA||EKBP(EKAS(M))) [2]C→B:E KCS(IDA||EKBP(EKAS(M))||T) 數(shù)字簽名的實(shí)現(xiàn) 2. 仲裁數(shù)字簽名 第 3章 信息認(rèn)證技術(shù) 數(shù)字簽名標(biāo)準(zhǔn)（ Digital Signature Standard， DSS)是美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)局（ NIST）在 1991年提出作為美國(guó)聯(lián)邦信息處理標(biāo)準(zhǔn)（ FIPS）。 （ 5）簽名具有不可否認(rèn)性。 （ 3）無(wú)法重復(fù)使用。 因?yàn)?B是用 A的公鑰解開(kāi)加密文件的，
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1