身份認證協(xié)議ppt課件(編輯修改稿)
2025-05-30 18:31 本頁面
【文章內容簡介】 s] ] ③ Alice→Bob: EKb[IDa,ks] ④ Bob→Alice:E ks[Nb ] ⑤ Alice→Bob:E ks[f(Nb)] 2022/5/31 16 該協(xié)議是著名的 NeedhamSchroeder協(xié)議，該協(xié)議在 1978年發(fā)表，在 1981年被發(fā)現存在重大的缺陷。而對于 NeedhamSchroeder公鑰認證協(xié)議來說，自公布到被發(fā)現重大缺陷是在 17年后。 ?請思考第三次方案中， Malice使用以前 Alice和Bob建立的會話密鑰，冒充 Alice和 Bob建立會話的過程？對于這種缺陷， Denning結合了時間戳的方法進行了改進，請寫出改進后的協(xié)議。 2022/5/31 17 o Denning方法 ① Alice→KDC: ID a,IDb ② KDC→Alice: E Ka[Ks,IDb,T, EKb[IDa,ks,T] ] ③ Alice→Bob: EKb[Ks,IDa,T] ④ Bob→Alice:E ks[N1 ] ⑤ Alice→Bob:E ks[f(N1)] |ClockT|Δt1+Δt2 其中， T是時間戳， Δt1是 KDC時鐘與本地時鐘之間差 異的估計值； Δt2是預期的網絡延遲時間。 2022/5/31 18 o Denning協(xié)議的缺陷： 必須依靠時鐘同步。 如果發(fā)送者的時鐘比接收者的時鐘要快，攻擊者可以從發(fā)送者處竊聽到消息，并等待對時間戳接收者來說成為當時時刻時重放給接收者 ，這種重放攻擊稱為 抑制重放攻擊。 2022/5/31 19 基于公鑰密碼的雙向認證協(xié)議 o WOO92b協(xié)議： 基于公鑰算法和可靠第三方的認證協(xié)議 ① A→KDC: ID a||IDb ② KDC→A: E KRauth[IDb||KUb] ③ A→B: E KUb[Na||IDa] ④ B→KDC:ID b||IDa||EkUauth[Na] ⑤ KDC→B: E KRauth[IDa||KUa]|| EKUb [EKRauth[Na || Ks||IDa||IDb]] ⑥ B→A:E KUa [EKRauth[Na || Ks|| IDa||IDb]||Nb] ⑦ A→B:E Ks [Nb] 2022/5/31 20 單向認證協(xié)議 單向認證的應用不需要雙方同時在線。一方在向對方 證明自己身份的同時，即可發(fā)送數據，另一方收到后，首先 驗證發(fā)送方的身份，如果身份有效，就可以接受數據。 ? 無第三方的基于對稱密碼的單向認證協(xié)議 （ 1） A→B: ID A||N1 （ 2） B→A: E Kab[Ks||IDB||f(N1)||N2] （ 3） A→B: E Ks[f(N2)],即 f(x)=x+1 雙方必須等待對方的回答，不適用于雙方不同時在線的 情況。 2022/5/31 21 ? 基于對稱密碼與第三方的單向認證協(xié)議 （ 1） A→KDC: ID A||IDB||N1 （ 2） KDC→A: E Ka[Ks||IDB||N1||EKb[Ks||IDA]] （ 3） A→B: EKb[Ks||IDA]|| EKs[M] ? 基于公鑰密碼的單項身份認證 A→B: E KUb[Ks]||EKs[M||EKRa[H(M)]] 2022/5/31 22
教學課件相關推薦
鄂ICP備17016276號-1