數(shù)字簽名與鑒別協(xié)議(2)(編輯修改稿)
2025-06-16 10:57 本頁面
【文章內(nèi)容簡介】 來保護(hù)這些密鑰的分發(fā)。 Needham— Schroeder協(xié)議步驟： （ 1） A?KDC:（ IDa， IDb， Ra） 。 通信方 A將由自己的名字 IDa， 通信方 B的名字 IDb和隨機(jī)數(shù) Ra組成的報文傳給 KDC。 （ 2） KDC?A: EKa(Ra, IDb, Ks, EKb(Ks, IDa))。 KDC產(chǎn)生一隨機(jī)會話密鑰 Ks ，用 Kb對 Ks和通信 方 A名字加密。然后用 Ka對通信方 A的隨機(jī)值、通 信方 B的名字、會話密鑰 Ks和已加密的報文進(jìn)行加 密，最后將它傳送給通信方 A。 （ 3） A?B: EKb(Ks, IDa)。 通信方 A將報文解密并提取 Ks。他確認(rèn) Ra與他 在第 (1)步中發(fā)送給 KDC的一樣。然后他將 KDC 用 Kb加密的報文轉(zhuǎn)發(fā)給通信方 B。 （ 4） B?A: EKs(Rb)。 通信方 B對報文解密并提取 Ks， 然后產(chǎn)生另一隨 機(jī)數(shù) Rb。他使用 Ks加密它并發(fā)送給通信方 A。 （ 5） A?B: EKs(Rb1)。 通信方 A用 Ks將報文解密，產(chǎn)生 Rb1并用 Ks對它 加密，然后將報文發(fā)回給通信方 B。 （ 6） 通信方 B用 Ks對信息解密 ，并驗證它是 Rb1。 —— 會話密鑰分配和雙向認(rèn)證 盡管 Needham— Schroeder協(xié)議已經(jīng)考慮了重放 攻擊，但是設(shè)計一個
醫(yī)療健康相關(guān)推薦
鄂ICP備17016276號-1