信息安全9(編輯修改稿)
2025-03-06 15:38 本頁面
【文章內(nèi)容簡介】 ob, Carol, Dave能用他們的私鑰將 K解密。 (6)只有 Bob, Carol, Dave能用 K將 Alice的消息解密。 這個協(xié)議可以再存儲轉(zhuǎn)發(fā)網(wǎng)絡(luò)上實(shí)現(xiàn)。 當(dāng) Alice登錄計算機(jī)（或自動柜員機(jī)、電話銀行系 統(tǒng)或其他的終端類型）時，計算機(jī)怎么知道她是 誰呢？計算機(jī)怎么知道她不是由其他人冒充的呢 ？傳統(tǒng)的辦法是用口令來解決這個問題的。 Alice 先輸入她的口令，然后計算機(jī)確認(rèn)它是正確的。 Alice和計算機(jī)兩者都知道這個口令，當(dāng) Alice每次 登錄時，計算機(jī)都要求 Alice輸入口令。 使用單向函數(shù)鑒別 計算機(jī)沒有必要知道口令。計算機(jī)只需有 能力區(qū)別有效口令和無效口令。 使用單向函數(shù)實(shí)現(xiàn)。 計算機(jī)存儲口令的單向函數(shù)而不是存儲口 令。 使用單向函數(shù)鑒別 (1)Alice將她的口令傳送給計算機(jī)。 (2)計算機(jī)完成口令的單向函數(shù)計算。 (3)計算機(jī)把單向函數(shù)的運(yùn)算結(jié)果和它以前存儲的值進(jìn)行比較。 由于計算機(jī)不再存儲每人的有效口令表， 所以某些人侵入計算機(jī)，并偷取口令的威 脅就減少了。由口令的單向函數(shù)產(chǎn)生的口 使用單向函數(shù)鑒別 令表是沒有用的，因?yàn)閱蜗蚝瘮?shù)不可能逆 向恢復(fù)出口令。 Salt 用單向函數(shù)加密的口令文件還是比較脆弱。 Malice編制了 1000000個常用的口令表，他 用單向函數(shù)對所有 1000000個口令進(jìn)行運(yùn) 輸，并將結(jié)果存儲起來。如果每個口令大 約是 8個字節(jié)，運(yùn)算結(jié)果的文件不會超過 8M字節(jié)?，F(xiàn)在 Malice偷出加密的口令文件 Salt 將它與自己可能口令文件進(jìn)行比較，再觀 察哪個能匹配。 使用 Salt方法抵制這種攻擊。 Salt是一個隨機(jī)字符串，它與口令連接在一 起，再用單向函數(shù)對其運(yùn)算，然后將 salt值 和單向函數(shù)運(yùn)算的結(jié)果存入主機(jī)數(shù)據(jù)庫中 。如果可能的 salt值的數(shù)目足夠大的話，它 Salt 消除了字典式攻擊。 許多 salt是必須的，大多數(shù) UNIX系統(tǒng)僅使 用 12位的 salt. SKEY SKEY是一種鑒別程序，它依賴于單向函數(shù) 的安全性。 為了設(shè)置系統(tǒng)， Alice輸入隨機(jī)數(shù) R,計算機(jī) 計算 f(R), f(f(R)), f(f(f(R)))等大約 100次。 調(diào)用 x1， x2, x3…..,x100這些數(shù)。計算機(jī)打 印出這些數(shù)的列表， Alice把這些數(shù)放入安 全地方，計算機(jī)也順利地登陸數(shù)據(jù)庫中 SKEY Alice的名字后面存儲 x101的值。 當(dāng) Alice第一次登陸時，她輸入她的名字和 x100，計算機(jī)計算 f(x100),并把它和 x101 比較，如果它們匹配，那么證明 Alice的身 份是真的。然后，計算機(jī)用 x100代替數(shù)據(jù) 庫中的 x101. Alice將從她的列表中取消 x100. SKEY Alice每次登陸時，都輸入她的列表中未取 消的最后的數(shù) xi,計算機(jī)計算 f(xi), 并和存儲 在它的數(shù)據(jù)庫中的 xi+1比較，因?yàn)槊總€數(shù) 只被用一次，并且這個函數(shù)是單向的，所 以敵手不可能得到任何有用的信息。 Alice用完了她的列表上面的數(shù)后，必須重 新初始化系統(tǒng)。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1