物聯(lián)網(wǎng)信息安全ppt課件(編輯修改稿)
2025-02-13 07:13 本頁面
【文章內(nèi)容簡介】 C=EKe(P, Cn) 其中 C為密文， P為明文， Ke為加密密鑰， Cn為計(jì)數(shù)器值。 消息認(rèn)證： MAC=FMAC(Kmac, Cn, C) 其中： FMAC為 Hash算法， Kmac為消息認(rèn)證密鑰。 網(wǎng)絡(luò)安全加密協(xié)議 舉例， A節(jié)點(diǎn)連續(xù)發(fā)給 B節(jié)點(diǎn) 10個(gè)數(shù)據(jù)包： A?B： EKe(PA1, CnA1), FMAC(Kmac, CnA1, EKe(PA1, CnA1)) …… A?B： EKe(PA10, CnA10), FMAC(Kmac, CnA10, EKe(PA10, CnA10)) B節(jié)點(diǎn)可通過加密后 Cn值來按順序接收數(shù)據(jù)包。同時(shí)，也可回應(yīng) A節(jié)點(diǎn)： B?A： EKe(PB1, CnB1), FMAC(Kmac, CnB1, EKe(PB1, CnB1)) …… 同理， A節(jié)點(diǎn)也可通過 Cn值判斷是否重放攻擊。 網(wǎng)絡(luò)安全加密協(xié)議 問題： A節(jié)點(diǎn)無法判斷接收到的響應(yīng) PB1是不是針對它所發(fā)出的請求包 PA1的回應(yīng)。 解決辦法：增加一個(gè)識別符（隨機(jī)數(shù)） A?B： NA, EKe(PA, CnA), FMAC(Kmac, CnA, EKe(PA, CnA)) B?A： EKe(PB, CnB), FMAC(Kmac, NA, CnB, EKe(PB, CnB)) —— 強(qiáng)新鮮性認(rèn)證 網(wǎng)絡(luò)安全加密協(xié)議 節(jié)點(diǎn)間通信：采用節(jié)點(diǎn)與基站共享主密鑰方法 A?B： NA, A B?S： NA, NB, A, B, FMAC(Ka, NA, NB, A, B) S?A： EKa(Ks), FMAC(Ka, NA, B, EKa(Ks)) S?B： EKb(Ks), FMAC(Kb, NB, A, EKb(Ks)) 其中， Ka和 Kb分別為 A和 B節(jié)點(diǎn)與基站的共享密鑰 網(wǎng)絡(luò)安全加密協(xié)議 上面這個(gè)協(xié)議為 SNEP協(xié)議（ Secure Network Encrytion Protocol）。 ? 語義安全 ? 數(shù)據(jù)認(rèn)證 ? 重放保護(hù) ? 新鮮度 ? 低開銷 廣播認(rèn)證協(xié)議 廣播包的認(rèn)證： 方法一，主機(jī)與所有節(jié)點(diǎn)共享一個(gè)公共的廣播認(rèn)證密鑰。安全度低！ 方法二，非對稱加密。接收者從認(rèn)證中心獲得廣播者的公鑰，從而認(rèn)證廣播數(shù)據(jù)。開銷大！ TESLA協(xié)議 TESLA協(xié)議 (Timed Efficient Streaming Losstolerant Authorization Protocol)，用于連續(xù)的媒體流認(rèn)證。 ? 確保發(fā)送
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1