計算機網(wǎng)絡(luò)安全技術(shù)ch-預(yù)覽頁
【正文】 Ks，從而認證了 B的身份（因為只有 B才能對使用了密鑰 Kb加密的消息進行正確的解密）；然后產(chǎn)生隨機數(shù) N2， B向 A發(fā)送消息EKs[N2]。 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) WOO92b協(xié)議 ? A→KDC ： IDA‖IDB ； //A向 KDC提出和 B通信。 ? B→A ： EKUa[EKRkdc[Na‖KS‖IDA‖IDB]‖Nb] ； //B將這段消息和隨機數(shù) Nb發(fā)給 A， A在 KDC簽名的消息中找到 Na，知道這不是一個重放。 ? 單向認證協(xié)議工作過程 ? A→KDC ： IDA‖IDB‖N1 ； //A向 KDC要求和 B通信，同時發(fā)給 KDC一個隨機數(shù) N1。 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) 零知識身份認證 ? 零知識證明的思想是：在不將知識的任何內(nèi)容泄露給驗證者的前提下，使用某種有效的數(shù)學(xué)方法證明自己擁有該知識。 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) ? 最小泄露證明需要滿足的條件 ? P幾乎不可能欺騙 V ? V幾乎不可能知道證明的知識，特別是他不可能向別人重復(fù)證明過程 ? 零知識證明除了要滿足以上兩個條件之外，還要滿足 V無法從 P那里得到任何有關(guān)證明的知識 ? FeigeFiatshamir零知識身份認證協(xié)議 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) 零知識問題 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) FeigeFiatshamir ? 用戶 P取隨機數(shù) r，這里 r＜ m，計算 x=r2 mod m，把 x送給 V； ? V把一位隨機數(shù) b送給 P； ? 若 b=0，則 P將 r送給 V；若 b=l，則 P將 y=rs送給 V； ? 若 b=0，則 V驗證 x= r2 mod m，從而證實P知道 sqrt(x)；若 b=1，則 V驗證 x=y2v mod m，從而證實 P知道 s。 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) 消息認證方案 ? 消息認證就是驗證消息的完整性 ? 驗證消息的發(fā)送者是真正的而不是冒充的，即數(shù)據(jù)起源認證 ? 驗證消息在傳送過程中未被篡改、重放或延遲等 ? 消息認證碼 MAC ? 發(fā)送方 A要發(fā)送消息 M時，使用一個雙方共享的密鑰 k產(chǎn)生一個短小的定長數(shù)據(jù)塊；將 MAC附加在消息的后面發(fā)送給接收方 B。 ? A將消息摘要 H（ M）連消息 M一齊發(fā)送給 B。 ? A→B ： Ek（ M‖H（ M） ‖S） 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) MD5算法 ? MD5算法原理 ? MD5算法是按 512位進行處理的，經(jīng)過填充后的信息長度為 512的倍數(shù)。但加密并不能解決所有的信息安全問題，特別是收、發(fā)雙方的爭執(zhí)。為解決這類問題，出現(xiàn)了一種數(shù)據(jù)認證方法 —— 數(shù)字簽名。 ? 數(shù)字簽名須滿足的 3個基本條件 ? 簽名者不能否認自己的簽名； ? 接收者能夠驗證簽名，而其他任何人都不能偽造簽名； ? 當關(guān)于簽名的真?zhèn)伟l(fā)生爭執(zhí)時，存在一個仲裁機構(gòu)或第三方能夠解決爭執(zhí)。 計 算 機 網(wǎng) 絡(luò) 安 全 技 術(shù) 設(shè)計一個 DSA算法的步驟 ? 全局公鑰的選擇：首先選擇一個 160位（比特）的素數(shù) q，接著選擇一個長度在 512到 1024位之間的素數(shù) p，使得p1能被 q整除，最后選擇 g=h(p1)/q mod p，其中 h是大于 1小于 p1的整數(shù)，從而使 g大于 1。 ? 簡述身份認證的作用、分類及身份認證系統(tǒng)的組成。 ? 試描述將散列函數(shù)用于消息認證的基本過程
試題試卷相關(guān)推薦
鄂ICP備17016276號-1