信息認(rèn)證技術(shù)概述(文件)
【正文】 ) //有可能被重放[4]B→A:E Ks(N2)[5]A→B:E Ks(f(N2)) 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證基于對稱密鑰的雙向身份認(rèn)證 ? （ 2） Denning協(xié)議? Denning協(xié)議對 NeedhamSchroeder協(xié)議進行了修改，引入了時間戳機制 [1] A→KDC:ID a||IDb [2] KDC→ A:E Ka（ Ks||IDb||T||EKb（ Ks||IDa||T））[3] A → B:E Kb（ Ks||IDa||T）[4] B→ A:E Ks(N1)[5] A→ B:E Ks(f(N1)) 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證基于對稱密鑰的雙向身份認(rèn)證 ? （ 3） NeumanStubblebine協(xié)議? NeumanStubblebine協(xié)議的提出是為了試圖解決抑制 重放攻擊，同時解決 NeedhamSchroeder協(xié)議中出現(xiàn)的問題： [1]A→B:ID A||N1[2]B→KDC:ID B||N2||EKb(IDA||N1||T)[3]KDC→A:E Ka(IDB||N1||KS||T)||EKb(IDA||KS||T)||N2[4]A→B:E Kb(IDA||KS||T)||EKs(N2) 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證? ? 基于對稱密鑰的單向認(rèn)證一般也采用以 KDC為基礎(chǔ)的方法。[1] A→AS:ID A||IDB[2] AS→A:E Ksas(IDA||Kpa||T)|| EKsas(IDB||Kpb||T)[3] A→B: E Ksas(IDA||Kpa||T)|| EKsas(IDB||Kpb||T)|| EKpb(EKsa(KS||T))AS對 A的證書簽名 AS對 B的證書簽名A對本次回話密鑰簽名 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證? 基于公鑰的雙向身份認(rèn)證 （ 2） WooLam協(xié)議? WooLam協(xié)議使用隨機數(shù)作為臨時交互值來代替時間戳。具體過程如下：[1] A→KDC:ID A||IDB||N1[2] KDC→A:E Ka(KS||IDB||N1||EKb(KS||IDA)) [3] A→B:E Kb(IDA||KS)||EKs(M) 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證基于公鑰的雙向身份認(rèn)證 ? （ 1） DenningSacco協(xié)議是一種使用時間戳機制的公鑰分配和認(rèn)證方法。 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證? 基于口令的身份認(rèn)證 (單向 ) 1） A→S ： IDA||PWA Server保存（ IDA， H(PWA))2) A→S ： IDA||salt||PWA // salt:隨機數(shù)3) Server保存（ IDA， salt, H(PWA, salt))3）哈希鏈方法：倒序遞減保存口令的 Hash值，防止對相同口令的竊聽 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證基于對稱密鑰的雙向身份認(rèn)證 ? （ 1） NeedhamSchroeder協(xié)議? NeedhamSchroeder協(xié)議利用 KDC進行密鑰分配，同時具備了身份認(rèn)證的功能。? 不加修改的逆向重放：如果使用對稱密碼，并且發(fā)送方不能根據(jù)內(nèi)容來區(qū)分發(fā)出的消息和接收的消息，那么可能出現(xiàn)這種攻擊。? 從使用加密的方法分類：– 基于對稱密鑰的身份認(rèn)證– 基于公鑰加密的身份認(rèn)證。– 口令泄露途徑? 登錄時被他人窺視；? 攻擊者從計算機中存放口令的文件中讀到；? 口令被在線攻擊猜測出；? 被離線攻擊搜索到。? 身份認(rèn)證系統(tǒng)構(gòu)成：– 被驗證身份者 (示證者 )；– 驗證者– 攻擊者– 可信任的機構(gòu)作為仲裁或調(diào)解機構(gòu)。 DSS在出后，分別于 1993年和 1996年做了修改。 數(shù)字簽名 第 3章 信息認(rèn)證技術(shù)1. 直接數(shù)字簽名 數(shù)字簽名的實現(xiàn) 第 3章 信息認(rèn)證技術(shù)?用戶 A與 B要進行通信，每個從 A發(fā)往 B的簽名報文首先都先發(fā)送給仲裁者 C， C檢驗該報文及其簽名的出處和內(nèi)容，然后對報文注明日期，同時指明該報文已通過仲裁者的檢驗。（ 4）文件被簽名以后是無法被篡改的。只有 A知道自己的私鑰。 ”? 數(shù)字簽名應(yīng)該能夠在數(shù)據(jù)通信過程中識別通信雙方的真實身份，保證通信的真實性以及不可抵賴性，起到與手寫簽名或者蓋章同等作用。當(dāng)通信雙方不能互相信任，需要用除了報文鑒別技術(shù)以外的其他方法來防止類似的抵賴和欺騙行為。由于哈希函數(shù)的單向性和密鑰 K是共享的，因此無法證明該消息是 A偽造的。? 哈希函數(shù)同樣也可以用來產(chǎn)生消息認(rèn)證碼。 第 3章 信息認(rèn)證技術(shù)常見的認(rèn)證函數(shù)：(1) 消息加密 ：將整個消息的密文作為認(rèn)證碼。 (2)保證數(shù)據(jù)的完整性，防止截獲人對數(shù)據(jù)進行篡改。? SHA1的中間結(jié)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1