第10章網(wǎng)絡(luò)安全(編輯修改稿)
2024-08-16 07:01 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 密鑰是用于對(duì)收到的密文進(jìn)行解密的，這是保密的。 ? 通常用公開(kāi)密鑰和私人密鑰分別稱呼公開(kāi)密鑰算法中的加密密鑰和解密密鑰，以同傳統(tǒng)密碼學(xué)中的秘密密鑰相區(qū)分。 ? 由于私人密鑰只由用戶自己掌握，不需要分發(fā)給別人，也就不用擔(dān)心在傳輸?shù)倪^(guò)程中或被其他用戶泄密，因而是極其安全的。 ? 用公開(kāi)密鑰算法解決密鑰分發(fā)問(wèn)題： ? 中心密鑰生成設(shè)備產(chǎn)生一個(gè)密鑰后，用各個(gè)用戶公開(kāi)的加密算法對(duì)之進(jìn)行加密，然后分發(fā)給各用戶，各用戶再用自己的私人密鑰進(jìn)行解密，既安全又省事。 ? 兩個(gè)完全陌生的用戶之間，也可以使用這種方法很方便地商定一個(gè)秘密的會(huì)話密鑰。 RSA算法 參數(shù)計(jì)算： 1. 選擇兩個(gè)大素?cái)?shù) p和 q（典型值為大于 10100）； 2. 計(jì)算 n＝ p q和 z＝（ p－ 1） （ q－ 1） ； 3. 選擇一個(gè)與 z互質(zhì)的數(shù)，令其為 d； 4. 找到一個(gè) e使其滿足 e d=1（ mod z）。 RSA加密過(guò)程 ? 首先將明文看成是一個(gè)比特串，將其劃分成一個(gè)個(gè)的數(shù)據(jù)塊 P且有 0≤P＜ n。 ? 對(duì)數(shù)據(jù)塊 P進(jìn)行加密，計(jì)算 C=Pe（ mod n）， C即為 P的密文； ? 對(duì) C進(jìn)行解密，計(jì)算 P=Cd（ mod n）。 ? 公開(kāi)密鑰由（ e， n）組成，私人密鑰由（ d， n）組成。 RSA算法的安全性 ? RSA算法的安全性建立在難以對(duì)大數(shù)提取因子的基礎(chǔ)上，如果破譯者能對(duì)已知的 n提取出因子 p和 q就能求出 z，知道了 z和 e，就能求出d。 ? 所幸的是， 300多年來(lái)雖然數(shù)學(xué)家們已對(duì)大數(shù)的因式分解問(wèn)題作了大量研究，但并沒(méi)有取得什么進(jìn)展，到目前為止這仍是一個(gè)極其困難的問(wèn)題。 用戶認(rèn)證 ? 定義：通信雙方在進(jìn)行重要的數(shù)據(jù)交換前，常常需要驗(yàn)證對(duì)方的身份，這種技術(shù)稱為用戶認(rèn)證。 ? 在實(shí)際的操作中，除了認(rèn)證對(duì)方的身份外，同時(shí)還要在雙方間建立一個(gè)秘密的會(huì)話密鑰，該會(huì)話密鑰用于對(duì)其后的會(huì)話進(jìn)行加密。 ? 每次連接都使用一個(gè)新的隨機(jī)選擇的密鑰 基于共享秘密密鑰的用戶認(rèn)證協(xié)議 假設(shè)在 A和 B之間有一個(gè)共享的秘密密鑰KAB 。某個(gè)時(shí)候 A希望和 B進(jìn)行通信，于是雙方采用如圖所示的過(guò)程進(jìn)行用戶認(rèn)證。 使用共享秘密密鑰進(jìn)行用戶認(rèn)證 AB12345AR BK A B ( R B )R AK A B ( R A )使用密鑰分發(fā)中心的用戶認(rèn)證協(xié)議 ? 要求通信的雙方具有共享的秘密密鑰有時(shí)是做不到的，另外如果某個(gè)用戶要和 n個(gè)用戶進(jìn)行通信，就需要有 n個(gè)不同的密鑰，這給密鑰的管理也帶來(lái)很大的麻煩。 ? 解決的辦法是引進(jìn)一個(gè)密鑰分發(fā)中心（ Key Distribution Center， KDC）。 KDC是可以信賴的，并且每個(gè)用戶和 KDC間有一個(gè)共享的秘密密鑰，用戶認(rèn)證和會(huì)話密鑰的管理都通過(guò) KDC來(lái)進(jìn)行。 KDC舉例 ? 如圖所示， A希望和 B進(jìn)行通信
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1