【正文】 她從 Bob那里接收到的信息比較 ， 如果結(jié)果一致 ， 那么 Alice知道她正與 Bob通信 。 Alice也將從 Trent那里來(lái)的用 Bob的密鑰加密的報(bào)文發(fā)送給 Bob： EK（ A， T）， EB（ T， L， K， A） Bob用 K對(duì)時(shí)間標(biāo)記加 1的報(bào)文進(jìn)行加密 ， 并將它發(fā)送給 Alice： EK（ T+1） . 這個(gè)協(xié)議是可行的，但它假設(shè)每個(gè)人的時(shí)鐘都與 Trent的時(shí)鐘同步。 Alice想向 Bob證明自己的身份 。 （ 5） Bob解密他在第（ 3）步中接受到的信息并驗(yàn)證它是正確的。調(diào)用 x1 ， x2 ， x3 。 (3) 如果 K的長(zhǎng)度小于 B， 在 K的左邊附加 0得到 B字節(jié)的 K+ 。不同的密鑰會(huì)產(chǎn)生不同的散列函數(shù)，這樣就能在驗(yàn)證發(fā)送者的消息沒(méi)有經(jīng)過(guò)篡改的同時(shí)，驗(yàn)證是由哪一個(gè)發(fā)送者發(fā)送的。 認(rèn)證包括數(shù)據(jù)源認(rèn)證（ dataorigin authentication）、實(shí)體認(rèn)證（ entity authentication）和認(rèn)證的密鑰的建立（ authenticated key establishment）。 密碼協(xié)議包含某種密碼算法，但通常，協(xié)議的目的不僅僅是為了簡(jiǎn)單的秘密性 ，在協(xié)議中使用密碼的目的是防止或發(fā)現(xiàn)偷聽(tīng)者和欺騙 。 ＋ ： 異或。如果可能的 Salt值的數(shù)目足夠大的話(huà)，它實(shí)際上就消除了對(duì)常用通行字采用的字典式攻擊，因?yàn)镸allory不得不產(chǎn)生每個(gè)可能的 Salt值的單向 hash值。 （ 2） Alice用 Bob的公開(kāi)密鑰加密 PA，并將它傳送給 Bob。 Kerberos基于對(duì)稱(chēng)密碼學(xué)（采用的是 DES），它與網(wǎng)絡(luò)上的每個(gè)實(shí)體分別共享著一個(gè)不同秘密密鑰，是否知道該秘密密鑰便是身份的證明。 B知道 P,解密消息得到 K’， 然后產(chǎn)生一個(gè)隨機(jī)的會(huì)話(huà)密鑰 K， 用 A的公鑰 K’和 P加密 K， 向 A發(fā)送消息： Ep（ EK’ (K)) A解密消息得到 K， 并產(chǎn)生一隨機(jī)串 RA， 用 K加密： EK（ RA） 。 三、認(rèn)證的密鑰交換協(xié)議 很多情況下通信雙方運(yùn)行實(shí)體認(rèn)證協(xié)議的目的在于能夠在高層或者應(yīng)用層上進(jìn)行安全通信，密鑰是建立安全通信信道的基礎(chǔ)。 （ 2） Alice用她的私鑰對(duì)此隨機(jī)字符串加密，并將此字符串他和她的名字一起傳送回主機(jī)。 計(jì)算機(jī)存儲(chǔ)通行字的單向函數(shù)及其對(duì)應(yīng)的用戶(hù)名 字典攻擊 Mallory在他的業(yè)余時(shí)間編制 1， 000， 000個(gè)最常用的通行字表，他用單向函數(shù)對(duì)所有 1， 000， 000個(gè)通行字進(jìn)行運(yùn)算，并將結(jié)果存儲(chǔ)起來(lái)。 opad： 將數(shù)值 0x5c重復(fù) B次。 （二）協(xié)議 協(xié)議 是一系列步驟，它包括兩方或多方，設(shè)計(jì)它的目的是要完成一項(xiàng)任務(wù) 。因此，為了進(jìn)行安全通信而運(yùn)行的實(shí)體認(rèn)證協(xié)議通常都有一個(gè)子任務(wù)