物聯(lián)網(wǎng)信息安全概論(編輯修改稿)
2025-01-27 21:31 本頁面
【文章內(nèi)容簡介】 C=EKe(P, Cn) 其中 C為密文， P為明文， Ke為加密密鑰， Cn為計數(shù)器值。 消息認(rèn)證： MAC=FMAC(Kmac, Cn, C) 其中： FMAC為 Hash算法， Kmac為消息認(rèn)證密鑰。 網(wǎng)絡(luò)安全加密協(xié)議 舉例， A節(jié)點連續(xù)發(fā)給 B節(jié)點 10個數(shù)據(jù)包： A?B： EKe(PA1, CnA1), FMAC(Kmac, CnA1, EKe(PA1, CnA1)) …… A?B： EKe(PA10, CnA10), FMAC(Kmac, CnA10, EKe(PA10, CnA10)) B節(jié)點可通過加密后 Cn值來按順序接收數(shù)據(jù)包。同時，也可回應(yīng) A節(jié)點： B?A： EKe(PB1, CnB1), FMAC(Kmac, CnB1, EKe(PB1, CnB1)) …… 同理， A節(jié)點也可通過 Cn值判斷是否重放攻擊。 網(wǎng)絡(luò)安全加密協(xié)議 問題： A節(jié)點無法判斷接收到的響應(yīng) PB1是不是針對它所發(fā)出的請求包 PA1的回應(yīng)。 解決辦法：增加一個識別符（隨機數(shù)） A?B： NA, EKe(PA, CnA), FMAC(Kmac, CnA, EKe(PA, CnA)) B?A： EKe(PB, CnB), FMAC(Kmac, NA, CnB, EKe(PB, CnB)) —— 強新鮮性認(rèn)證 網(wǎng)絡(luò)安全加密協(xié)議 節(jié)點間通信：采用節(jié)點與基站共享主密鑰方法 A?B： NA, A B?S： NA, NB, A, B, FMAC(Ka, NA, NB, A, B) S?A： EKa(Ks), FMAC(Ka, NA, B, EKa(Ks)) S?B： EKb(Ks), FMAC(Kb, NB, A, EKb(Ks)) 其中， Ka和 Kb分別為 A和 B節(jié)點與基站的共享密鑰 網(wǎng)絡(luò)安全加密協(xié)議 上面這個協(xié)議為 SNEP協(xié)議（ Secure Network Encrytion Protocol）。 ? 語義安全 ? 數(shù)據(jù)認(rèn)證 ? 重放保護 ? 新鮮度 ? 低開銷 廣播認(rèn)證協(xié)議 廣播包的認(rèn)證： 方法一，主機與所有節(jié)點共享一個公共的廣播認(rèn)證密鑰。安全度低！ 方法二，非對稱加密。接收者從認(rèn)證中心獲得廣播者的公鑰，從而認(rèn)證廣播數(shù)據(jù)。開銷大！ TESLA協(xié)議 TESLA協(xié)議 (Timed Efficient Streaming Losstolerant Authorization Protocol)，用于連續(xù)的媒體流認(rèn)證。 ? 確保發(fā)送者是唯一的信任數(shù)據(jù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1