信息安全9(編輯修改稿)
2025-03-06 15:38 本頁面
【文章內(nèi)容簡介】 ob, Carol, Dave能用他們的私鑰將 K解密。 (6)只有 Bob, Carol, Dave能用 K將 Alice的消息解密。 這個協(xié)議可以再存儲轉發(fā)網(wǎng)絡上實現(xiàn)。 當 Alice登錄計算機（或自動柜員機、電話銀行系 統(tǒng)或其他的終端類型）時，計算機怎么知道她是 誰呢？計算機怎么知道她不是由其他人冒充的呢 ？傳統(tǒng)的辦法是用口令來解決這個問題的。 Alice 先輸入她的口令，然后計算機確認它是正確的。 Alice和計算機兩者都知道這個口令，當 Alice每次 登錄時，計算機都要求 Alice輸入口令。 使用單向函數(shù)鑒別 計算機沒有必要知道口令。計算機只需有 能力區(qū)別有效口令和無效口令。 使用單向函數(shù)實現(xiàn)。 計算機存儲口令的單向函數(shù)而不是存儲口 令。 使用單向函數(shù)鑒別 (1)Alice將她的口令傳送給計算機。 (2)計算機完成口令的單向函數(shù)計算。 (3)計算機把單向函數(shù)的運算結果和它以前存儲的值進行比較。 由于計算機不再存儲每人的有效口令表， 所以某些人侵入計算機，并偷取口令的威 脅就減少了。由口令的單向函數(shù)產(chǎn)生的口 使用單向函數(shù)鑒別 令表是沒有用的，因為單向函數(shù)不可能逆 向恢復出口令。 Salt 用單向函數(shù)加密的口令文件還是比較脆弱。 Malice編制了 1000000個常用的口令表，他 用單向函數(shù)對所有 1000000個口令進行運 輸，并將結果存儲起來。如果每個口令大 約是 8個字節(jié)，運算結果的文件不會超過 8M字節(jié)?，F(xiàn)在 Malice偷出加密的口令文件 Salt 將它與自己可能口令文件進行比較，再觀 察哪個能匹配。 使用 Salt方法抵制這種攻擊。 Salt是一個隨機字符串，它與口令連接在一 起，再用單向函數(shù)對其運算，然后將 salt值 和單向函數(shù)運算的結果存入主機數(shù)據(jù)庫中 。如果可能的 salt值的數(shù)目足夠大的話，它 Salt 消除了字典式攻擊。 許多 salt是必須的，大多數(shù) UNIX系統(tǒng)僅使 用 12位的 salt. SKEY SKEY是一種鑒別程序，它依賴于單向函數(shù) 的安全性。 為了設置系統(tǒng)， Alice輸入隨機數(shù) R,計算機 計算 f(R), f(f(R)), f(f(f(R)))等大約 100次。 調(diào)用 x1， x2, x3…..,x100這些數(shù)。計算機打 印出這些數(shù)的列表， Alice把這些數(shù)放入安 全地方，計算機也順利地登陸數(shù)據(jù)庫中 SKEY Alice的名字后面存儲 x101的值。 當 Alice第一次登陸時，她輸入她的名字和 x100，計算機計算 f(x100),并把它和 x101 比較，如果它們匹配，那么證明 Alice的身 份是真的。然后，計算機用 x100代替數(shù)據(jù) 庫中的 x101. Alice將從她的列表中取消 x100. SKEY Alice每次登陸時，都輸入她的列表中未取 消的最后的數(shù) xi,計算機計算 f(xi), 并和存儲 在它的數(shù)據(jù)庫中的 xi+1比較，因為每個數(shù) 只被用一次，并且這個函數(shù)是單向的，所 以敵手不可能得到任何有用的信息。 Alice用完了她的列表上面的數(shù)后，必須重 新初始化系統(tǒng)。
教學課件相關推薦
鄂ICP備17016276號-1