認(rèn)證協(xié)議ppt課件-資料下載頁
2025-05-12 13:15本頁面
【正文】 密鑰建立的用戶的數(shù)目。 27 ? 我們把公鑰證書的使用看作是使用一種離線的可信服務(wù)器（ CA）這里兩個協(xié)議參與建立一個新的會話密鑰主要有三種可能的方式 : ? 兩個參與者之間已經(jīng)共享了某個密鑰 ? 離線服務(wù)器的使用，這里指參與者之間使用公鑰加密體制進行通信。 ? 在線服務(wù)器的使用。每個參與者與服務(wù)器共享一個密鑰。通過服務(wù)器轉(zhuǎn)發(fā)彼此的通信內(nèi)容。 28 會話密鑰的產(chǎn)生 ? 會話密鑰由密鑰建立協(xié)議的參與者之一產(chǎn)生并傳輸給各個用戶。這里的密鑰產(chǎn)生者一般是一個可信的服務(wù)器。這就是密鑰分配協(xié)議。 ? 會話密鑰由每個協(xié)議參與者分別產(chǎn)生的參數(shù)通過一定的計算得出，即密鑰協(xié)商協(xié)議。 ? 混合協(xié)議指會話密鑰由一部分的參與者協(xié)商產(chǎn)生并分配給其余的用戶 。 29 ? 例子：使用在線服務(wù)器，混合密鑰生成方式的兩用戶的密鑰建立協(xié)議： 1. A B: A, NA 2. B S: {NB, A, B}KBS, NA 3. S A: {KAB, A, B, NA}KAS, NS 4. A B: NS, {A, B}KAB 5. B A: {B, A}KAB 這里 KAB＝ f (NB, NS), 對于 B來說，這是一個協(xié)商產(chǎn)生的會話密鑰。對于 A來說是一個分配的會話密鑰。 30 新鮮性 ? 新鮮性是大多數(shù)協(xié)議必須具有的安全性質(zhì)之一。新鮮性的保證可以有效的抵抗重放攻擊。 ? 保證消息新鮮性的方法主要包括兩種： 1. 用戶自己選擇新鮮的消息加入到協(xié)議傳輸?shù)南?dāng) 中。例如： KAB＝ f (NA, NB) 2. 用戶收到的信息當(dāng)中包括本身具有新鮮性的一部分信息。 例如： F (KAB, N) 用戶必須能夠驗證該消息的起源認(rèn)證和數(shù)據(jù)完整性然后通過驗證 N的新鮮性保證消息的新鮮性。驗證 N新鮮性的方式包括四種： 31 ? 時間戳：消息發(fā)送者在消息種加入消息發(fā)送的時間。接受者根據(jù)時間戳的時間和本地時間的對比確定消息的新鮮性。難度在于使用時間戳必須保證時鐘的同步性。 ? 隨機挑戰(zhàn)（ nonce）：消息的接收者先產(chǎn)生一個隨機數(shù)發(fā)送給消息的發(fā)送者然后根據(jù)隨后收到的消息中包含的隨機數(shù)驗證消息是否新鮮。必須注意的是產(chǎn)生隨機數(shù)的方式，即產(chǎn)生的隨機數(shù)的質(zhì)量 ? 計數(shù)器：消息發(fā)送者和接收者各自擁有同步計數(shù)器，計數(shù)器的值隨消息的發(fā)送增加。難度在于計數(shù)器的管理，計數(shù)器必須存儲所有參與者的狀態(tài)。 ? 混合方法：將計數(shù)器和時間戳結(jié)合使用。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1