第10章網(wǎng)絡(luò)安全-預(yù)覽頁
【正文】 上。破譯的訣竅在于猜測密鑰的長度。 ? 第三步是確定各列的順序。 密鑰分發(fā)問題 ? 秘密密鑰的一個弱點是解密密鑰必須和加密密鑰相同，這就產(chǎn)生了如何安全地分發(fā)密鑰的問題。為此，加密算法 E和解密算法 D必須滿足以下的三個條件： ① D（ E（ P）） =P； ② 從 E導(dǎo)出 D非常困難； ③ 使用“選擇明文”攻擊不能攻破 E。 ? 當(dāng)兩個完全陌生的用戶 A和 B希望進(jìn)行秘密通信時，各自可以從公開的文件中查到對方的加密算法。 ? 由于私人密鑰只由用戶自己掌握，不需要分發(fā)給別人，也就不用擔(dān)心在傳輸?shù)倪^程中或被其他用戶泄密，因而是極其安全的。 RSA加密過程 ? 首先將明文看成是一個比特串，將其劃分成一個個的數(shù)據(jù)塊 P且有 0≤P＜ n。 ? 所幸的是， 300多年來雖然數(shù)學(xué)家們已對大數(shù)的因式分解問題作了大量研究，但并沒有取得什么進(jìn)展，到目前為止這仍是一個極其困難的問題。某個時候 A希望和 B進(jìn)行通信，于是雙方采用如圖所示的過程進(jìn)行用戶認(rèn)證。 KDC舉例 ? 如圖所示， A希望和 B進(jìn)行通信 一個用 KDC進(jìn)行用戶認(rèn)證的協(xié)議 A , K A ( B , K S )K B ( A , K S )A BKDC12重復(fù)攻擊問題： 假如有個 C，當(dāng)他為 A提供了一定的服務(wù)后，希望 A用銀行轉(zhuǎn)賬的方式支付他的酬金，于是 A和 B（銀行）建立一個會話，指令 B將一定數(shù)量的金額轉(zhuǎn)至 C的賬上。 使用公開密鑰算法的用戶認(rèn)證協(xié)議 使用公開密鑰進(jìn)行用戶認(rèn)證 A B123E B ( A , R A )E A ( R A , R B , K S )K S ( R B )數(shù)字簽名 ? 一個可以替代手跡簽名的系統(tǒng)必須滿足以下三個條件： ① 接收方通過文件中的簽名能認(rèn)證發(fā)送方的身份； ② 發(fā)送方以后不能否認(rèn)發(fā)送過簽名文件； ③ 接收方不可能偽造文件內(nèi)容。 BA , K A ( B , R A , t , P )AC AK B ( A , R A , t , p , K C A ( A , t , P ) )驗證 ? 當(dāng)過后 A試圖否認(rèn)給 B發(fā)過報文 P時 ， B可以出示 KCA（ A，t， P） 來證明 A確實發(fā)過 P， 因為 B自己無法偽造出 KCA（ A， t， P） ， 它是由 CA發(fā)來的 ， 而 CA是可以信賴的 ，如果 A沒有給 CA發(fā)過 P， CA就不會將 P發(fā)給 B， 這只要用KCA對 KCA（ A， t， P） 進(jìn)行解密 ， 一切就可真相大白 。 ? 這個假設(shè)是可能的 ，因為 RSA算法就具有這樣的特性 。這樣的方法通常稱為報文摘要（ Message Digest， MD），它必須滿足以下三個條件： ① 給定 P，很容易計算出 MD（ P）； ② 給出 MD（ P），很難計算出 P； ③ 任何人不可能產(chǎn)生出具有相同報文摘要的兩個不同
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1