三、對稱密鑰密碼應(yīng)用基礎(chǔ)陽振坤yzk@icstpkueducn計算機-資料下載頁
2024-09-29 17:25本頁面
【導(dǎo)讀】數(shù)字簽名與Hash函數(shù)。公開密鑰密碼應(yīng)用基礎(chǔ)。密鑰交換與密鑰管理。在較高的網(wǎng)絡(luò)層次上實現(xiàn)。全部信息都是加密的。信息在每個路由器要被解密和重新加密。保護用戶數(shù)據(jù)和通訊信息。每個路由器都需要加解密設(shè)施。每個路由器都可能成為脆弱點。有連接和無連接通信都適用。兩種方式共同使用有更高的安全性。保密通信雙方需共享密鑰。A選擇密鑰并手工傳遞給B. 用A,B原有共享密鑰傳送新密鑰。N個用戶,KDC只需分發(fā)N個MasterKey. 兩個用戶間通信用會話密鑰。適合于小型網(wǎng)絡(luò)環(huán)境。對用戶密碼作hash后立即清除用戶密碼。產(chǎn)生一個隨機數(shù)作為會話密鑰。用hash值作為密鑰加密一小段已知明文。主密鑰加密會話密鑰。會話密鑰一次性使用且時間有限。僅使用對稱密鑰實現(xiàn)認證。基于密鑰分發(fā)中心
【正文】 ,TS4,Tickettgsrem) ?C?TGSrem: (IDvrem,Tickettgsrem,Authenticator2c) ?TGSrem?C: Kc,tgsrem(Kc,vrem,IDvrem,TS6,Ticketvrem) ?C?Vrem: (Ticketvrem,Authenticatorc,vrem) ?Vrem?C: Kc,vrem(TS6+1) Institute of Computer Science amp。 Technology, Peking University 24 Kerberos V5 ?Encryption system dependence ?Inter protocal dependence ?Ticket lifetime limit(28*5=1280mins) ?Authentication forwarding … ? ? Institute of Computer Science amp。 Technology, Peking University 25 Random number 隨機數(shù)的作用 ?相互認證 ?會話密鑰 ?RSA公鑰算法 … 隨機性含義 ?均勻分布 ?相互獨立 ?不可預(yù)測 Institute of Computer Science amp。 Technology, Peking University 26 Random number generation ?真正的隨機數(shù)難以產(chǎn)生 ?偽隨機數(shù) ?線性同余偽隨機數(shù)生成方法 Xn+1 = (aXn+c) mod m ?線性同余偽隨機數(shù)缺乏不可預(yù)測性 Institute of Computer Science amp。 Technology, Peking University 27 基于密碼的隨機數(shù)生成 ?Xi = EK(C+1) ?OFB mode ? ?ANSI ? ? ? Institute of Computer Science amp。 Technology, Peking University 28 OFB mode ? Ci =Pi?(EK(Si)的高 j位 )。Si+1=(Sij)|(EK(Si)的高 j位 ) Institute of Computer Science amp。 Technology, Peking University 29 ANSI ? Ri=EDEK1,K2(Vi?EDEK1,K2(DTi)) Vi+1= EDEK1,K2(Ri?EDEK1,K2(DTi)) Institute of Computer Science amp。 Technology, Peking University 30 實習(xí)作業(yè)之二 ?實現(xiàn) Rijndael,要求 : ?Linux平臺 ,C和 /或 C++語言 。 ?四種模式 (ECB, CBC, CFB和 OFB)的加解密 ?加解密正確性測試及性能測試 ?提交完整源碼 (能編譯并運行 )與性能測試報告 ?十月三十一日前完成
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1