第3章信息認證技術(shù)-資料下載頁
2025-01-16 20:32本頁面
【正文】 序列號的消息才能被接收。 ? 時間戳 – 為傳送的報文添加時間戳，當接收到新的消息時，首先對時間戳進行檢查，只有在消息的時間戳與本地時鐘足夠接近時，才認為該消息是一個新的消息。 ? 隨機數(shù) /響應(yīng) – 在接收消息前首先要發(fā)送一個臨時的交互號（隨機數(shù)），并要求所發(fā)送的消息要包含該臨時交互號。 第 3章 信息認證技術(shù) 身份認證 ? 基于口令的身份認證 (單向 ) 1） A→S ： IDA||PWA Server保存（ IDA， H(PWA)) 2) A→S ： IDA||salt||PWA // salt:隨機數(shù) 3) Server保存（ IDA， salt, H(PWA, salt)) 3）哈希鏈方法：倒序遞減保存口令的 Hash值，防止對相同口令的竊聽 第 3章 信息認證技術(shù) 身份認證 基于對稱密鑰的雙向身份認證 ? （ 1） NeedhamSchroeder協(xié)議 ? NeedhamSchroeder協(xié)議利用 KDC進行密鑰分配，同時具備了身份認證的功能。假設(shè)通信雙方 A、 B和 KDC分別共享密鑰 Ka和 Kb。 [1]A→KDC:ID A||IDB||N1 [2]KDC→A:E Ka(Ks||IDB||N1||EKb(Ks||IDA)) [3]A→B:E Kb(Ks||IDA) //有可能被重放 [4]B→A:E Ks(N2) [5]A→B:E Ks(f(N2)) 第 3章 信息認證技術(shù) 身份認證 基于對稱密鑰的雙向身份認證 ? （ 2） Denning協(xié)議 ? Denning協(xié)議對 NeedhamSchroeder協(xié)議進行了修改，引入了時間戳機制 [1] A→KDC:ID a||IDb [2] KDC→ A:E Ka（ Ks||IDb||T||EKb（ Ks||IDa||T）） [3] A → B:E Kb（ Ks||IDa||T） [4] B→ A:E Ks(N1) [5] A→ B:E Ks(f(N1)) 第 3章 信息認證技術(shù) 身份認證 基于對稱密鑰的雙向身份認證 ? （ 3） NeumanStubblebine協(xié)議 ? NeumanStubblebine協(xié)議的提出是為了試圖解決抑制 重放攻擊，同時解決 NeedhamSchroeder協(xié)議中出現(xiàn)的問題： [1]A→B:ID A||N1 [2]B→KDC:ID B||N2||EKb(IDA||N1||T) [3]KDC→A:E Ka(IDB||N1||KS||T)||EKb(IDA||KS||T)||N2 [4]A→B:E Kb(IDA||KS||T)||EKs(N2) 第 3章 信息認證技術(shù) 身份認證 ? ? 基于對稱密鑰的單向認證一般也采用以 KDC為基礎(chǔ)的方法。但是在電子郵件的應(yīng)用中，無法要求發(fā)送方和接收方同時在線，因此在協(xié)議過程中不存在雙方的交互。具體過程如下： [1] A→KDC:ID A||IDB||N1 [2] KDC→A:E Ka(KS||IDB||N1||EKb(KS||IDA)) [3] A→B:E Kb(IDA||KS)||EKs(M) 第 3章 信息認證技術(shù) 身份認證 基于公鑰的雙向身份認證 ? （ 1） DenningSacco協(xié)議是一種使用時間戳機制的公鑰分配和認證方法。假設(shè)通信雙方分別為 A和 B， AS為認證服務(wù)器。 [1] A→AS:ID A||IDB [2] AS→A:E Ksas(IDA||Kpa||T)|| EKsas(IDB||Kpb||T) [3] A→B: E Ksas(IDA||Kpa||T)|| EKsas(IDB||Kpb||T)|| EKpb(EKsa(KS||T)) AS對 A的證書簽名 AS對 B的證書簽名 A對本次回話密鑰簽名 第 3章 信息認證技術(shù) 身份認證 ? 基于公鑰的雙向身份認證 （ 2） WooLam協(xié)議 ? WooLam協(xié)議使用隨機數(shù)作為臨時交互值來代替時間戳。 [1] A→KDC:ID A||IDB [2] KDC→A:E Ksk(IDB||KPb) [3] A→B:E KPb(N1||IDA) [4] B→KDC:ID B||IDA||EKPk(N1) [5] KDC→B:E Ksk(IDA||KPa)||EKPb(EKsk(N1||KS||IDB)) [6] B→A:E KPa(EKsk(N1||KS||IDB)||N2) [7] A→B:E Ks(N2) 第 3章 信息認證技術(shù) 身份認證 ? 基于公鑰的雙向身份認證 ? 改進 [1] A→KDC:ID A||IDB [2] KDC→A:E KRk(IDB||KUb) [3] A→B:E Kub(N1||IDA) [4] B→KDC:ID B||IDA||EKUk(N1) [5] KDC→B:E KRk(IDA||KUa)||EKUb(EKRk(N1||KS||IDA||IDB)) [6] B→A:E KUa(EKRk(N1||KS||IDA||IDB)||N2) [7] A→B:E Ks(N2) 第 3章 信息認證技術(shù) 身份認證 ? ? 使用公鑰進行驗證的步驟相對簡潔，主要有如下幾種使用方法： （ 1） A→B:E KPb(KS)||EKs(M) （ 2） A→B:E Ksa(H(M))||M （ 3） A→B:E KPb(KS)||EKs(M||EKsa(H(M))) （ 4） A→B:E KPb(KS)||EKs(M||EKsa(H(M)))||EKsca(T||IDA||KUa) CA的私鑰 第 3章 信息認證技術(shù) 序列密碼實現(xiàn) 參照 P298界面 實現(xiàn)對文本文件的序列密碼加密 序列密碼發(fā)生器選擇： 1） RC4 2) 混沌序列發(fā)生器 : 實驗一 第 3章 信息認證技術(shù) 演講完畢，謝謝觀看！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1