認(rèn)證與認(rèn)證協(xié)議ppt課件(完整版)
【正文】 用于 HAMC而使其性能降低 ?以簡單方式使用和處理密鑰 ?在對鑲嵌的 hash函數(shù)合理假設(shè)的基礎(chǔ)上，易于分析HMAC用于認(rèn) 證時(shí)的密碼強(qiáng)度 B： 計(jì)算消息摘要時(shí)輸入塊的字節(jié)長度 (如對于 SHA1, B = 64)。 密碼協(xié)議是使用密碼學(xué)的協(xié)議 參與該協(xié)議的伙伴可能是朋友和完全信任的人，或者也可能是敵人和互相完全不信任的人 參與協(xié)議的各方可能為了計(jì)算一個數(shù)值想共享它們的秘密部分、共同產(chǎn)生隨機(jī)系列、確定互相的身份、或者同時(shí)簽署合同 。目前常用的認(rèn)證技術(shù)主要有兩大類：一類是基于密鑰技術(shù)的認(rèn)證技術(shù)；另一類是基于生物特征識別的認(rèn)證技術(shù)。 （ 1）數(shù)據(jù)源認(rèn)證 數(shù)據(jù)源認(rèn)證也稱消息認(rèn)證（ message authentication），主要涉及驗(yàn)證消息的某個聲稱屬性，其目的是為了能夠驗(yàn)證消息來自特定的實(shí)體，并且事后不能改變。 （ 2）協(xié)議中的每人都必須同意遵循它。 MAC=CK(M) 其中： M為可變長的消息； K為通信雙方共享的密鑰； C為單向函數(shù) 。 K+ ： 在密鑰 K的左邊附加 0使其長為 B字節(jié)的密鑰。 (4) 執(zhí)行 K+ ＋ ipad?，F(xiàn)在 Mallory偷出加密的通行字文件。 x100這些數(shù)。 （ 4）如果解密后的字符串與主機(jī)在第一步中發(fā)送給Alice的字符串匹配，則允許 Alice訪問系統(tǒng)。 SKID3 Alice選用隨機(jī)數(shù) RA（ RIPE文件規(guī)定 64比特的數(shù) ） ， 并將它發(fā)送給 Bob。我們稱二者結(jié)合的協(xié)議為認(rèn)證的密鑰交換協(xié)議。 Alice將她的身份 A和 Bob的身份 B發(fā)送給 Trent： A， B Trent產(chǎn)生一報(bào)文 ， 該報(bào)文由時(shí)間標(biāo)記 T、 使用壽命 L、隨機(jī)臨時(shí)會話密鑰 K和 Alice的身份構(gòu)成 。 A解密消息得到 RA， RB， 若得到的 RA與發(fā)送給 B的一樣 ， 就加密 RB：EK（ RB） B解密得到 RB， 看與發(fā)送給 A的是否一致 ， 相同即可用 K作為會話密鑰進(jìn)行通信 。 然后 ， 他取時(shí)間標(biāo)記 、 使用壽命 、 會話密鑰和 Bob的身份 ， 并且用他與 Alice共享的密鑰加密 ， 并把這兩個加密報(bào)文發(fā)給 Alice： EA（ T， L， K， B）， EB（ T， L， K， A） 3 、 Alice用她的身分和時(shí)間標(biāo)記產(chǎn)生報(bào)文 ， 并用 K對它進(jìn)行加密 ， 將它發(fā)送給 Bob。那么 Alice和 Bob如何才能做到在進(jìn)行密鑰交換的同時(shí)，確認(rèn)在和自己通信的另一個方不是 Mallory，而且最后能確認(rèn)雙方確實(shí)擁有了某個特定的共同密鑰。 B是 Bob的名字 。他們每人都有一個另一人知道的通行字： Alice通行字是 PA， Bob的是 PB。 當(dāng) Alice第一次登錄時(shí)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1