認證與認證協(xié)議ppt課件(更新版)
【正文】 ，她輸入她的名字和 x100，計算機計算 f（ x100），并把它和 x101比較，如果它們匹配，那么證明 Alice身份是真的。 Salt是一隨機字符串，它與通行字連接在一起，再用單向函數(shù)對其運算。 (8) 把第 (6)步的結果附加在第 (7)步的結果后面： (K+ ＋ opad) || H((K+ ＋ ipad) || M) (9) 將 H應用于第 (8)步的結果： H((K+ ?＋ opad )|| H((K+ ＋ ipad) || M)) (10) 選擇第 (9)步結果的最左邊 t字節(jié)作為 MAC。 M： 要計算 HMAC的數(shù)據(jù)。 認證碼的三種使用模式 IP安全協(xié)議強制實現(xiàn)的 MAC，由 RFC2104定義的 HMAC，全稱為KeyedHash Message Authentication Code， 用一個秘密密鑰來產(chǎn)生和驗證 MAC。 （ 4）協(xié)議必須是完整的，對每種可能的情況必須規(guī)定具體的動作。 （ 2）實體認證 實體認證則更多地涉及驗證消息發(fā)送者所聲稱的身份，是一種安全服務，使通信雙方能夠驗證對方的身份。這一服務由接受方在接收時進行驗證的，其目的是確認消息發(fā)送者的身份及其數(shù)據(jù)的完整性。 （ 3）協(xié)議必須是不模糊的，每一步必須明確定義，并且不會引起誤解。 用途：為擁有共享密鑰的雙方在通信中驗證消息的完整性；被單個用戶用來驗證他的文件是否被改動 。 L： 消息的分組數(shù) n： 消息摘要的字節(jié)數(shù)。 (5) 將數(shù)據(jù) M附加在第 (4)步結果的后面： (K+ ＋ ipad) || M (6) 將 H應用于第 (5)步的結果： H((K+ ＋ ipad) || M) (7) 執(zhí)行 K+ ＋ opad。把加密的通行字和已加密的可能通行字文件進行比較，再觀察哪個能匹配。計算機打印出這些數(shù)的列表， Alice把這些數(shù)放入口袋妥善保管，計算機也順利地在登錄數(shù)據(jù)庫中 Alice的名字后面存儲 x101的值。 用聯(lián)鎖協(xié)議互相鑒別 Alice和 Bob是想要互相鑒別的兩個用戶。 Bob選用隨機數(shù) RB（ RIPE文件規(guī)定 64比特的數(shù) ） ， 將下面的數(shù)發(fā)送給 Alice： RB， HK（ RA， RB， B） HK是 MAC（ RIPE建議的 RIPEMAC函數(shù) ） 。 Alice和 Bob是網(wǎng)絡的兩個用戶，他們將通過網(wǎng)絡進行安全通信。 他用與 Bob共享的密鑰加密報文 。 用 DiffieHellman算法實現(xiàn) EKE 1 : , m o dArA B A g n?、2 : ( m o d ) , ( )BrP K BB A E g n E R?、3 : ( , )K A BA B E R R?、4 : ( )KAB A E R?、m odABrrK g n?雙方建立安全會話密鑰：
教學課件相關推薦
鄂ICP備17016276號-1