2918f密鑰分散管理系統(tǒng)——密鑰確認算法實現外文資料翻譯--譯文(編輯修改稿)
2024-12-07 16:54 本頁面
【文章內容簡介】 和 B 就可利用傳統(tǒng)密碼和會話密鑰 KA安全地通信。密鑰交換完成后，A和 B均 放棄 KA。上述協(xié)議盡管簡單，但卻很誘人。由于在通信前和通信完成后都沒有密鑰存在。所 以密鑰泄密的可能性最小，同時這種通信還可抗抗竊聽攻擊。 不過該協(xié)議容易受主動攻擊。如果攻擊者 E能夠控制通信信道。那 么他可用下列方式對 通信造成危害但又不被發(fā)現 : 1. A 產生公 /私鑰對 [PUa,PRa]，并將含有 PUa 和其標識 IDA的消息發(fā)送給 B。 2. E 截獲該消息，產生其公 /私鑰對 [PUa,PRa],并將 PUa||IDA發(fā)送給 B。 3. E 產生秘密鑰 KA，井發(fā)送 EPUa[KA]。 4. E 截獲該消息，井通過計算 DPRa[EPUa[KA]]得出 KA。 5. E 發(fā)送 EPUa[KA]給 A。 結果是 A和 B 均已知 KA，但他們不知道 E 也己知道 KA。 A 和 B用 KA來交換消息； E不 再主動干擾通信信道而只需竊聽即可。由于 E 也已知 KA，所以 E可解密任何消息 .但是 A和 B卻毫無察覺，因此上述簡單協(xié)議只能用于僅有竊聽攻擊的環(huán)境中。 其有保密性和棄實性的密鑰分配 圖 中給出的方法建立在 [NEED78]中提出的一種方法之上，它既可抗主動攻擊又可 抗被動攻擊。假定 A和 B已通過本節(jié)前面所講到的某種方法交換了公鑰，并執(zhí)行下列操作： 1. A用 B的公鑰對含有其標識 IDA和臨時交互號 (N1)的消息加密，并發(fā)送給B。其中 N1 用來惟一標識本次交易。 2. B發(fā)送一條用 PUa 加密的消息，該消息包含 A 的臨時交互號 (N1)和 B 產生的新臨時交互號（ N2）。因為只有 B可以解 密消息 (1)，所以消息 (2)中的N1可使 A確信其通信伙伴是 B。 3. A用 B的公鑰對 N2 加密，并返回給 B，這樣可使 B確信其通信伙伴是 A。 4. A選擇密鑰 KA，并將 M =EPRa[EPUa[KA]社氣〔戈 ]」發(fā)送給 B。使用 B的公鑰對消息加密可以保證只有 B 才能對它解密；使用 A 的私鑰加密可以保證只有 A才能發(fā)送該消息。 5. B計算 DPRa[DPUa[M]]得到密鑰。 請注意，本方法的前三步與圖 中的后三步相同，但是它們在傳統(tǒng)密碼體制密鑰交換過程中，既可保證保密性又可保證真實性。 混合方法 混合方法也是利用公鑰密碼來進行密鑰分配，在 IBM 計算機上曾使用了這種方法 [LE93]。這種方法也需要密鑰分配中心 (KDC)，該 KDC 與每一用戶共享一個秘密的主密鑰，通過用該主密鑰加密來實現秘密的會話密鑰的分配。公鑰方法在這里只用來分配主密鑰。使 用這種三層結構方法的依據如下 : ? 性能 ： 許多應用，特別是面向交易的應用，需要頻繁地交換會話密鑰。因為公鑰加密和解密計算量大，所以若用公鑰密碼進行會話密鑰的交換，則會降低整個系統(tǒng)的性能。利用三層結構方法，公鑰密碼只是偶爾用來在用戶和 KDC隨二間更新主密鑰。 ? 向后兼容性 ： 只需花很小的代價或在軟件上做一些修改，我們就可以很容易地將混合方法用于現有的 KDC 方法中。 增加公鑰層是分配主密鑰的一種安全有效的手段，它對于一個 KDC 對應許多分散用戶的 系統(tǒng)而言具有其優(yōu)越性。 DiffieHellman密鑰交換 Diffie 和 Hellman 在一篇具有獨創(chuàng)意義的論文中首次提出了公鑰算法，給出了公鑰密碼學的定義，該算法通常稱為 DiffieHellman 密鑰交換①。許多商業(yè)產品都使用了這種密鑰交換技術。 該算法的目的是使兩個用戶能安全地交換密鑰，以便在后續(xù)的通信中用該密鑰對消息加 密。該算法本身只限于進行密鑰交換。 DiffieHellman 算法
公司管理相關推薦
鄂ICP備17016276號-1