密碼學(xué)10身份認(rèn)證(編輯修改稿)
2024-11-15 16:19 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 C的公鑰、私鑰 。 KUa和KRa 、 KUb和 KRb 分別是 A、 B的公鑰和私鑰 A、 B都向 KDC索要對(duì)方的公鑰，并用對(duì)方能否解密用其公鑰加密的消息來(lái)證明對(duì)方的身份 補(bǔ) . 單向認(rèn)證協(xié)議 1. 基于對(duì)稱密碼的單向（ A向 B證明）認(rèn)證協(xié)議 1) A→B : ID A || N1 2) B→A : E Kab[Ks || IDB || f(N1) || N2] 3) A→B : E Ks[f(N2 )] 缺點(diǎn)：雙方都必須同時(shí)在線并等待對(duì)方的回答 其中 Kab是 A、 B的共享密鑰 2. 基于對(duì)稱密碼和第三方的單向認(rèn)證協(xié)議 1) A→KDC : ID A || IDB || N1 2) KDC→A : E Ka[Ks || IDB || N1 || EKb[Ks || IDA]] 3) A→B : E Kb[Ks || IDA] || EKs [M] 優(yōu)點(diǎn)：無(wú)需雙方同時(shí)在線，消息傳遞與認(rèn)證同時(shí)進(jìn)行 缺點(diǎn)： B在第 3)步易受重放攻擊 其中 Ka、 Kb分別是 KDC與 A、 B的共享密鑰， M是A給 B的消息本身 3. 基于公鑰密碼的單向認(rèn)證協(xié)議 A→B : E KUb[Ks] || EKs[M || EKRa[H(M)]] B收到后用私鑰解密出會(huì)話密鑰，然后用會(huì)話密鑰解密出消息和 A用其私鑰對(duì)消息的簽名并進(jìn)行驗(yàn)證，從而確認(rèn) A的身份。 補(bǔ) .3 身份認(rèn)證的實(shí)現(xiàn) ── Kerberos認(rèn)證協(xié)議 ?為 TCP/IP設(shè)計(jì)的第三方認(rèn)證協(xié)議 ?由可信第三方提供開放式系統(tǒng)中客戶 (Client)與服務(wù)器 (Server)之間的認(rèn)證服務(wù) ?由麻省理工學(xué)院 MIT的 Athena（雅典娜）計(jì)劃課題組開發(fā)，系整個(gè)計(jì)劃的一部分 ? Greek Kerberos: 希臘神話故事中一種三頭蛇尾狗，是地獄之門的守衛(wèi) ?采用 DES等對(duì)稱密碼 ?最常用的是第 5版（ V V5） ? 2021年 9月 3日 MIT已承認(rèn) Kerberos認(rèn)證系統(tǒng)存在潛在的拒絕服務(wù)缺陷。目前已經(jīng)發(fā)布了矯正缺陷的補(bǔ)丁程序；而隨后發(fā)布的 Kerberos5 1. 設(shè)計(jì)動(dòng)機(jī) ──對(duì)開放式系統(tǒng)認(rèn)證機(jī)制的要求 1) 安全性：足夠安全，不致成為攻擊的薄弱環(huán)節(jié) 2) 可靠性：認(rèn)證服務(wù)的可靠性決定整個(gè)系統(tǒng)的可靠性 3) 透明性：除了輸入口令之外，用戶應(yīng)該感受不到認(rèn)證服務(wù)的存在 4) 可伸縮：系統(tǒng)應(yīng)能支持更多的客戶和服務(wù)器 2. 模型 1) 共涉及 4種角色： ① 一個(gè)鑒別服務(wù)器 AS(Authentication Server) ② 多個(gè)票據(jù)許可服務(wù)器 TGS(Ticket Granting Server)──每個(gè) TGS對(duì)應(yīng)一類服務(wù)器 ③ 多個(gè)客戶 C ④ 多個(gè)服務(wù)器 S 2) AS用于鑒別 C的身份， TGS用于對(duì) C針對(duì)某個(gè)服務(wù)器 S的服務(wù)請(qǐng)求進(jìn)行授權(quán)，同屬整個(gè)Kerberos系統(tǒng)，但兩者相互獨(dú)立 3) AS中擁有所有 TGS和所有 C的密鑰 4) 每個(gè) TGS擁有所有下屬服務(wù)器 S的密鑰 5) AS可向某個(gè) TGS、 TGS可向其所屬某個(gè) S證實(shí)某個(gè) C的身份，并產(chǎn)生會(huì)話密鑰供雙方通信使用，認(rèn)證會(huì)話在認(rèn)證結(jié)束后自動(dòng)銷毀 3. 實(shí)例： 錢琪 (C)要在某賓館的餐廳就餐，向大堂經(jīng)理王雪梅 (AS)提出就餐申請(qǐng)，王雪梅認(rèn)證其身份后給他一張介紹信 (TGT)， 讓他去找餐廳經(jīng)理程嘉 (TGS)。 錢琪憑介紹信向程嘉請(qǐng)求餐廳服務(wù)員雷蕾 (S)為他提供就餐
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1