認(rèn)證協(xié)議ppt課件-資料下載頁(yè)
2025-05-12 13:15本頁(yè)面
【正文】 密鑰建立的用戶的數(shù)目。 27 ? 我們把公鑰證書的使用看作是使用一種離線的可信服務(wù)器（ CA）這里兩個(gè)協(xié)議參與建立一個(gè)新的會(huì)話密鑰主要有三種可能的方式 : ? 兩個(gè)參與者之間已經(jīng)共享了某個(gè)密鑰 ? 離線服務(wù)器的使用，這里指參與者之間使用公鑰加密體制進(jìn)行通信。 ? 在線服務(wù)器的使用。每個(gè)參與者與服務(wù)器共享一個(gè)密鑰。通過服務(wù)器轉(zhuǎn)發(fā)彼此的通信內(nèi)容。 28 會(huì)話密鑰的產(chǎn)生 ? 會(huì)話密鑰由密鑰建立協(xié)議的參與者之一產(chǎn)生并傳輸給各個(gè)用戶。這里的密鑰產(chǎn)生者一般是一個(gè)可信的服務(wù)器。這就是密鑰分配協(xié)議。 ? 會(huì)話密鑰由每個(gè)協(xié)議參與者分別產(chǎn)生的參數(shù)通過一定的計(jì)算得出，即密鑰協(xié)商協(xié)議。 ? 混合協(xié)議指會(huì)話密鑰由一部分的參與者協(xié)商產(chǎn)生并分配給其余的用戶 。 29 ? 例子：使用在線服務(wù)器，混合密鑰生成方式的兩用戶的密鑰建立協(xié)議： 1. A B: A, NA 2. B S: {NB, A, B}KBS, NA 3. S A: {KAB, A, B, NA}KAS, NS 4. A B: NS, {A, B}KAB 5. B A: {B, A}KAB 這里 KAB＝ f (NB, NS), 對(duì)于 B來說，這是一個(gè)協(xié)商產(chǎn)生的會(huì)話密鑰。對(duì)于 A來說是一個(gè)分配的會(huì)話密鑰。 30 新鮮性 ? 新鮮性是大多數(shù)協(xié)議必須具有的安全性質(zhì)之一。新鮮性的保證可以有效的抵抗重放攻擊。 ? 保證消息新鮮性的方法主要包括兩種： 1. 用戶自己選擇新鮮的消息加入到協(xié)議傳輸?shù)南?dāng) 中。例如： KAB＝ f (NA, NB) 2. 用戶收到的信息當(dāng)中包括本身具有新鮮性的一部分信息。 例如： F (KAB, N) 用戶必須能夠驗(yàn)證該消息的起源認(rèn)證和數(shù)據(jù)完整性然后通過驗(yàn)證 N的新鮮性保證消息的新鮮性。驗(yàn)證 N新鮮性的方式包括四種： 31 ? 時(shí)間戳：消息發(fā)送者在消息種加入消息發(fā)送的時(shí)間。接受者根據(jù)時(shí)間戳的時(shí)間和本地時(shí)間的對(duì)比確定消息的新鮮性。難度在于使用時(shí)間戳必須保證時(shí)鐘的同步性。 ? 隨機(jī)挑戰(zhàn)（ nonce）：消息的接收者先產(chǎn)生一個(gè)隨機(jī)數(shù)發(fā)送給消息的發(fā)送者然后根據(jù)隨后收到的消息中包含的隨機(jī)數(shù)驗(yàn)證消息是否新鮮。必須注意的是產(chǎn)生隨機(jī)數(shù)的方式，即產(chǎn)生的隨機(jī)數(shù)的質(zhì)量 ? 計(jì)數(shù)器：消息發(fā)送者和接收者各自擁有同步計(jì)數(shù)器，計(jì)數(shù)器的值隨消息的發(fā)送增加。難度在于計(jì)數(shù)器的管理，計(jì)數(shù)器必須存儲(chǔ)所有參與者的狀態(tài)。 ? 混合方法：將計(jì)數(shù)器和時(shí)間戳結(jié)合使用。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1