三、對(duì)稱密鑰密碼應(yīng)用基礎(chǔ)陽(yáng)振坤yzk@icstpkueducn計(jì)算機(jī)-資料下載頁(yè)
2025-09-20 17:25本頁(yè)面
【導(dǎo)讀】數(shù)字簽名與Hash函數(shù)。公開密鑰密碼應(yīng)用基礎(chǔ)。密鑰交換與密鑰管理。在較高的網(wǎng)絡(luò)層次上實(shí)現(xiàn)。全部信息都是加密的。信息在每個(gè)路由器要被解密和重新加密。保護(hù)用戶數(shù)據(jù)和通訊信息。每個(gè)路由器都需要加解密設(shè)施。每個(gè)路由器都可能成為脆弱點(diǎn)。有連接和無(wú)連接通信都適用。兩種方式共同使用有更高的安全性。保密通信雙方需共享密鑰。A選擇密鑰并手工傳遞給B. 用A,B原有共享密鑰傳送新密鑰。N個(gè)用戶,KDC只需分發(fā)N個(gè)MasterKey. 兩個(gè)用戶間通信用會(huì)話密鑰。適合于小型網(wǎng)絡(luò)環(huán)境。對(duì)用戶密碼作hash后立即清除用戶密碼。產(chǎn)生一個(gè)隨機(jī)數(shù)作為會(huì)話密鑰。用hash值作為密鑰加密一小段已知明文。主密鑰加密會(huì)話密鑰。會(huì)話密鑰一次性使用且時(shí)間有限。僅使用對(duì)稱密鑰實(shí)現(xiàn)認(rèn)證?；诿荑€分發(fā)中心
【正文】 ,TS4,Tickettgsrem) ?C?TGSrem: (IDvrem,Tickettgsrem,Authenticator2c) ?TGSrem?C: Kc,tgsrem(Kc,vrem,IDvrem,TS6,Ticketvrem) ?C?Vrem: (Ticketvrem,Authenticatorc,vrem) ?Vrem?C: Kc,vrem(TS6+1) Institute of Computer Science amp。 Technology, Peking University 24 Kerberos V5 ?Encryption system dependence ?Inter protocal dependence ?Ticket lifetime limit(28*5=1280mins) ?Authentication forwarding … ? ? Institute of Computer Science amp。 Technology, Peking University 25 Random number 隨機(jī)數(shù)的作用 ?相互認(rèn)證 ?會(huì)話密鑰 ?RSA公鑰算法 … 隨機(jī)性含義 ?均勻分布 ?相互獨(dú)立 ?不可預(yù)測(cè) Institute of Computer Science amp。 Technology, Peking University 26 Random number generation ?真正的隨機(jī)數(shù)難以產(chǎn)生 ?偽隨機(jī)數(shù) ?線性同余偽隨機(jī)數(shù)生成方法 Xn+1 = (aXn+c) mod m ?線性同余偽隨機(jī)數(shù)缺乏不可預(yù)測(cè)性 Institute of Computer Science amp。 Technology, Peking University 27 基于密碼的隨機(jī)數(shù)生成 ?Xi = EK(C+1) ?OFB mode ? ?ANSI ? ? ? Institute of Computer Science amp。 Technology, Peking University 28 OFB mode ? Ci =Pi?(EK(Si)的高 j位 )。Si+1=(Sij)|(EK(Si)的高 j位 ) Institute of Computer Science amp。 Technology, Peking University 29 ANSI ? Ri=EDEK1,K2(Vi?EDEK1,K2(DTi)) Vi+1= EDEK1,K2(Ri?EDEK1,K2(DTi)) Institute of Computer Science amp。 Technology, Peking University 30 實(shí)習(xí)作業(yè)之二 ?實(shí)現(xiàn) Rijndael,要求 : ?Linux平臺(tái) ,C和 /或 C++語(yǔ)言 。 ?四種模式 (ECB, CBC, CFB和 OFB)的加解密 ?加解密正確性測(cè)試及性能測(cè)試 ?提交完整源碼 (能編譯并運(yùn)行 )與性能測(cè)試報(bào)告 ?十月三十一日前完成
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1