認證協(xié)議ppt課件(編輯修改稿)
2025-06-08 13:15 本頁面
【文章內(nèi)容簡介】 3. {KAB}KBS, A B ? 這里不考慮具體使用的密碼算法。我們所討論的攻擊都是與算法無關(guān)的。這里我們假設所使用的密碼算法滿足我們的安全要求，攻擊者不能夠僅僅從密文根據(jù)算法本身的弱點進行攻擊。 16 認證性 ? 上圖中的方案依然存在問題。這里必須考慮攻擊者不僅僅能夠竊聽，并且能夠獲取并更改消息。 ? 安全假設 2：攻擊者能夠使用任何可用的信息對密碼協(xié)議中傳輸?shù)南⑦M行修改。并可以任意的更改消息傳遞路徑及消息的接收者。這包括攻擊者有能力產(chǎn)生并插入任意的新的信息。 17 ? 在實際通信當中，隨時可能有未知身份的參與者介入，因此在設計協(xié)議的過程中考慮認證性成為必然。下圖是對于上面方案的一種攻擊 C B 1. A, B 2. {KAB}KAS, {KAB}KBS 3. {KAB}KBS, A 3’. {KAB}KBS, D S A 18 S 1’. A, C 2{KAC}KAS,{KAC}KCS 1. A, B 2’. {KAC}KAS,{KAC}KCS 3. {KAC}KCS, A 這里 C 成功的冒充了 B，與前一個攻擊相比這里要求 C必須是一個對于服務器 S來說的一個合法用戶 C A C 19 ? 安全假設 3：攻擊者可能是內(nèi)部攻擊者（合法用戶）也可能是外部攻擊者，也可能是既有內(nèi)部攻擊者也有外部攻擊者。 為避免以上這種安全問題，必須將分享會話密鑰 KAB的用戶的名字和會話密鑰進行綁定。 1. A, B 2. {KAB, B}KAS, {KAB, A}KBS 3. {KAB， A}KBS, S A B 20 重放 ? 目前的方案可以抵抗前面提到的問題。但是還有新的不足。使用過的會話密鑰可能在一定時期后通過密碼分析破解或者在過期后丟棄的時候處理不當。這都使得重放攻擊成為可能。 ? 安全假設 4：攻擊者在一定時間以后有能力得到以前運行的協(xié)議當中的會話密鑰。 21
教學課件相關(guān)推薦
鄂ICP備17016276號-1