數(shù)字簽名與信息隱藏(編輯修改稿)
2025-06-18 17:33 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 2021/6/17 21 ?（ 1） A?KDC:（ IDa， IDb， Ra） ? 通信方 A將由自己的名字 IDa，通信方 B的名字 IDb和隨機(jī)數(shù) Ra組成的報(bào)文傳給 KDC。 ?（ 2） KDC?A: EKa(Ra, IDb, Ks, EKb(Ks, IDa))。 ? KDC產(chǎn)生一隨機(jī)會(huì)話密鑰 Ks。他用與通信方 B共享的秘密密鑰 Kb對(duì)隨機(jī)會(huì)話密鑰 Ks和通信方 A名字組成的報(bào)文加密。然后用他和通信方 A共享的秘密密鑰 Ka對(duì)通信方 A的隨機(jī)值、通信方 B的名字、會(huì)話密鑰 Ks和已加密的報(bào)文進(jìn)行加密，最后將加密的報(bào)文傳送給通信方 A。 ?（ 3） A?B: EKb(Ks, IDa)。 ? 通信方 A將報(bào)文解密并提取 Ks。他確認(rèn) Ra與他在第 (1)步中發(fā)送給 KDC的一樣。然后他將 KDC用通信方 B的密鑰 Kb加密的報(bào)文發(fā)送給通信方 B。 協(xié)議步驟 2021/6/17 22 ?（ 4） B?A: EKs(Rb) ? 通信方 B對(duì)報(bào)文解密并提取會(huì)話密鑰 Ks，然后產(chǎn)生另一隨機(jī)數(shù) Rb。他使用會(huì)話密鑰 Ks加密它并將它發(fā)送給通信方 A。 ?（ 5） A?B: EKs(Rb1) ? 通信方 A用會(huì)話密鑰 Ks將報(bào)文解密，產(chǎn)生 Rb1并用會(huì)話密鑰 Ks對(duì)它加密，然后將報(bào)文發(fā)回給通信方 B。 ?（ 6）通信方 B用會(huì)話密鑰 Ks對(duì)信息解密 ，并驗(yàn)證它是 Rb1 2021/6/17 23 ? 盡管 Needham— Schroeder協(xié)議已經(jīng)考慮了重放攻擊，但是設(shè)計(jì)一個(gè)完美的沒(méi)有漏洞的鑒別協(xié)議往往是很困難的。 ?考慮一下這種情況：如果一個(gè)對(duì)手已經(jīng)獲得了一個(gè)舊的會(huì)話密鑰，那么在第 (3)步中就可冒充通信方 A向通信方 B發(fā)送一個(gè)舊密鑰的重放報(bào)文，而此時(shí)通信方 B無(wú)法確定這是 — 個(gè)報(bào)文的重放。 NS協(xié)議的問(wèn)題 2021/6/17 24 ?Denning對(duì) Needham— schroeder協(xié)議進(jìn)行了修改，防止這種情況下的重放攻擊，其過(guò)程如下： （ 1） A?KDC:（ IDa， IDb）。 （ 2） KDC?A: EKa(T, IDb, Ks, EKb(T, Ks, IDa))。 （ 3） A?B: EKb(T, Ks, IDa)。 （ 4） B?A: EKs(Rb)。 （ 5） A?B: EKs(Rb1)。 ?在這個(gè)過(guò)程中，增加了時(shí)間戳 T，向通信方 A和 B確保該會(huì)話密鑰是剛產(chǎn)生的，使得通信方 A和 B雙方都知道這個(gè)密鑰分配是一個(gè)最新的。 Denning的改進(jìn) 2021/6/17 28 課程內(nèi)容 數(shù)字簽名原理 鑒別協(xié)議 數(shù)字簽名標(biāo)準(zhǔn) 信息隱藏 4 1 2 3 5 數(shù)字水印 2021/6/17 29 數(shù)字簽名標(biāo)準(zhǔn) ?數(shù)字簽名算法主要有兩個(gè)算法組成 ? 簽名算法 ? 驗(yàn)證算法 ?目前已有大量的數(shù)字簽名算法 ? RSA數(shù)字簽名算法 ? EIGamal數(shù)字簽名算法 ? 橢圓線數(shù)字簽名算法 ? …… 2021/6/17 30 兩種數(shù)字簽名方案 全局公鑰組 KU
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1