安全協(xié)議_認證協(xié)議(編輯修改稿)
2025-01-26 12:14 本頁面
【文章內(nèi)容簡介】 并從 S處間接得到會話密鑰。 Y a h a lo m 協(xié)議 S A B 3 2 4 1 abbsbsasbsKbKabKabKbaabKbaaNKABAKANNKBASNNABSBNABA}{,},{: 4},{,},{: 3},{,: 2,: 1????圖 24 Yahalom協(xié)議 網(wǎng)絡(luò)安全協(xié)議 ? BAN邏輯的分析結(jié)果與 Yahalom協(xié)議的改進建議 ? 應(yīng)用 BAN邏輯分析 Yahalom協(xié)議的結(jié)果表明，如果 A在第 4條消息中選擇一個舊密鑰重放給 B，則 B不可能發(fā)現(xiàn)這個問題。為此，對 Yahalom協(xié)議作了如下修改，修改后的協(xié)議成為 BAN Yahalom協(xié)議。 abbsbsasbsKbKbabKbabKaabbKabaNNKABANKANKBNASNANBSBNABA}{,},{: 4},{,},{: 3},{,: 2,: 1????，網(wǎng)絡(luò)安全協(xié)議 ? 針對 BANYahalom協(xié)議的攻擊 網(wǎng)絡(luò)安全協(xié)議 A n d r e w 安全 R P C 協(xié)議 B A 22 1 3 4 ababababKbabKbKbaKaNKABNBANNABNABA},{: 4}1{: 3},1{: 2}{,: 139。39。??????圖 25 Andrew安全 RPC協(xié)議 網(wǎng)絡(luò)安全協(xié)議 ? 針對 Andrew安全 RPC協(xié)議的攻擊 ? （ 1） 針對 Andrew安全 RPC協(xié)議的 “ 類型缺陷 ” 型攻擊 ? 假設(shè)臨時值、序列號與密鑰的長度都相同，例如均為 128比特，則攻擊者 P可以記錄監(jiān)聽到的消息 2，截獲 A發(fā)送給 B的消息 3，并在第 4步重放消息 2給 A。攻擊過程如下： ababababKbaKbKbaKaNNABPNBPANNABNABA},1{:)( 4}1{:)( 3},1{: 2}{,: 1???????網(wǎng)絡(luò)安全協(xié)議 ? 如此協(xié)議執(zhí)行后， A相信臨時值 是服務(wù)器B新分配給她的會話密鑰，因此攻擊是有效的。雖然，這時攻擊者并不一定知道新的會話密鑰 。但是，臨時值的作用與密鑰不同，絕對不能當作會話密鑰使用。猜測密鑰要比猜測臨時值困難得多。因為，在協(xié)議的各個回合中，臨時值均不相同就足夠了，并不要求臨時值一定是隨機的。因此，臨時值往往容易猜測。 1?aN 1?aN網(wǎng)絡(luò)安全協(xié)議 ? （ 2） 針對 Andrew 安全 RPC協(xié)議的“ 新鮮性 ” 型攻擊 ? 攻擊者 P可以記錄在協(xié)議前一個回合中監(jiān)聽到的消息 4，并在第 4步重放該消息給 A。 網(wǎng)絡(luò)安全協(xié)議 “大嘴青蛙 ” 協(xié)議是由 Burrows提出的 ， 這是一種最簡單的 、 應(yīng)用對稱密碼的三方認證協(xié)議 。 “ 大嘴青蛙 ” 協(xié)議 S A B 1 2 bsasKabsKabaKATBSKBTASA},{: 2},{,: 1??圖 26 “大嘴青蛙”協(xié)議 網(wǎng)絡(luò)安全協(xié)議 ? 針對 “ 大嘴青蛙 ” 協(xié)議的攻擊 ? 這個簡單的協(xié)議有多種安全缺陷，攻擊它也有多種方法。一種方法是在有效的時間范圍內(nèi)重放第 1個消息，其后果實將進行重新認證。第二種攻擊方法需要應(yīng)用 3個協(xié)議回合，攻擊過程如下： bsasasbsbsasKabsKabsKabsKabsKabsKabaKATBPSKBTASAPKBTAPSKATBSBPKATBSKBTASA},{:)( 2},{,:)( 1},{:)( 39。2},{,:)( 39。1},{: 2},{,: 139。39。??????網(wǎng)絡(luò)安全協(xié)議 ? 在回合 1中，攻擊者 P記錄 A與 B之間的一次會話。然后，在第 2與第 3回合，攻擊者假冒 A與 B從 S處獲得對他有用的消息 和 ? 這時，攻擊者 P可以假冒 S向 A與 B重放上述消息，引起 A與 B之間的重新認證。 bsasKabsKabsKATBSPKBTASP},{:)( },{:)( 139。39。39。??39。2 2網(wǎng)絡(luò)安全協(xié)議 （ 1） Helsinki協(xié)議的描述 Helsinki協(xié)議是國際標準 ISO/IEC DIS 117703中提出的認證協(xié)議草案 。 H e ls in k i 協(xié)議 B A 22 1 3 圖 28 Helsinki協(xié)議 網(wǎng)絡(luò)安全協(xié)議 Helsinki協(xié)議的目標是為主體 A和 B安全地分配一個共享會話密鑰 ， 他最終由 和 和單向函數(shù) 確定 ， 即 ? ?? ?bKbarKaiNBAN
教學課件相關(guān)推薦
鄂ICP備17016276號-1