無線網(wǎng)絡(luò)安全技術(shù)研討課-第五講(編輯修改稿)
2025-03-30 22:16 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 XAq 隨機(jī)生成秘密參數(shù) XB： XBq 計(jì)算 YA： YA=aXA mod q 計(jì)算 YB： YB=aXB mod q YA YB K = (YB)XA mod q K = (YA)XB mod q DiffieHellman密鑰交換 例子 : 素?cái)?shù) q = 97, 本原根 ? = 5 A和 B的秘密參數(shù)分別是： XA = 36， XB = 58 計(jì)算： YA = 536 mod 97 = 50 YB = 558 mod 97 = 44 A計(jì)算 K K = (YB)XA mod 97 = 4436 mod 97 = 75 B計(jì)算 K K = (YA)XB mod 97 = 5058 mod 97 = 75 攻擊者可以得到的信息： q = 97, ? = 5， YA = 50 ， YB = 44 DiffieHellman 密鑰交換 中間人 攻擊 Alice Bob Darth YA YD1 K1 = (YD1)XB mod q K2 = (YD2)XA mod q K2 = (YA)XD2 mod q YB K1 = (YB)XD1 mod q YD2 ?為了抵御這種攻擊 ,我們需要端到端的認(rèn)證機(jī)制 (使用數(shù)字簽名或是公鑰證書 ) DiffieHellman 密鑰交換 認(rèn)證協(xié)議 ?認(rèn)證協(xié)議： ? 相互認(rèn)證 ? 單向認(rèn)證 相互 認(rèn)證 ?相互認(rèn)證 ? 使得通信者確信對(duì)方的身份并 交換會(huì)話密鑰 ?安全目標(biāo)： ? 保證會(huì)話秘鑰的安全性 ? 保證對(duì)方身份的真實(shí)性 ?設(shè)計(jì)時(shí)需注意的問題： : 使用加密方式。 (要求事先有共享的秘密信息或公鑰 ) : 處理重放攻擊。 對(duì)抗重放攻擊的兩種方法 ?時(shí)間戳 : ? 要求通信各方的時(shí)鐘應(yīng)保持同步。 ?挑戰(zhàn) /應(yīng)答 : ?AB: nonce（挑戰(zhàn)） ?BA: E[K,M||nonce](應(yīng)答） ?對(duì)稱加密方法 ? NeedhamSchroeder的利用 KDC的協(xié)議 ?用于密鑰分配和相互認(rèn)證 對(duì)稱加密方法 Mutual Authentication ?第 4步和第 5步用于對(duì)抗重放攻擊 ?該協(xié)議仍然容易遭受重放攻擊 ? 假設(shè)攻擊者 X已知一個(gè)舊的會(huì)話密鑰 ? X可以模仿 A重放步驟 3并誘使 B使用舊的密鑰 ? 除非 B記得所有先前的會(huì)話密鑰，否則 B不知道該消息是否是重放的。 ? 如果 X截獲了步驟 4的握手消息，則它可以模仿步驟 5中 A的響應(yīng)。 ? 從此， X可以發(fā)送偽造的消息給 B，而 B認(rèn)為這是 A使用經(jīng)過認(rèn)證后的會(huì)話密鑰發(fā)送給它的。 對(duì)稱加密方法 ? Denning的協(xié)議，通過在第 2步和第 3步增加時(shí)間戳的方式克服 NeedhamSchroeder協(xié)議的缺點(diǎn) 1. A ? KDC: IDA||IDB 2. KDC ? A: EKa[Ks||IDB||T||EKb[Ks||IDA||T]] 3. A ? B: EKb[Ks||IDA||T] 4. B ? A: EKs[N1] 5. A ? B: EKs[f(N1)] ? 及時(shí)性的驗(yàn)證： |時(shí)鐘 T| Δt1 + Δt2 ? 由于時(shí)間戳使用安全的主密鑰加密，攻擊者即使知道舊的會(huì)話密鑰，仍然無法成功重放。 ? 但是新的問題產(chǎn)生了，這個(gè)機(jī)制要求時(shí)鐘的可靠性，時(shí)鐘需在整個(gè)網(wǎng)絡(luò)保持同步。 ? 分布的時(shí)鐘可能會(huì)不同步 ? 會(huì)產(chǎn)生禁止 重放攻擊 Mutual Authentication 對(duì)稱加密方法 ? Newman協(xié)議 1. A ? B: IDA||Na 2. B ? KDC: IDB||Nb||EKb[IDA||Na||Tb
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1