信息安全原理與技術(shù)ch04-公鑰密碼技術(shù)-資料下載頁
2025-02-07 01:15本頁面
【正文】 些組成部分： (1) 管理員為每個(gè)用戶在目錄表中建立一個(gè)目錄，目錄中有兩個(gè)數(shù)據(jù)項(xiàng)：一是用戶名，二是用戶的公開鑰。 2023/2/25 42 Ch1公鑰密碼技術(shù) (2) 每一用戶都親自或以某種安全的認(rèn)證通信在管理者那里為自己的公開鑰注冊。 (3) 用戶可以隨時(shí)用新密鑰替換現(xiàn)有的密鑰。這可能由于自己的公鑰用過的次數(shù)太多或由于與公鑰相關(guān)的私鑰已泄漏。 (4) 管理員定期公布或定期更新目錄表。例如，像電話號碼本一樣公布目錄表或在發(fā)行量很大的報(bào)紙上公布目錄表的更新。 (5) 用戶可通過電子手段訪問目錄表。此時(shí)，從管理員到用戶必須有安全的認(rèn)證通信。 ? 這種方案的安全性明顯高于公開發(fā)布的安全性，但仍易受到攻擊。如果敵手成功地獲得管理員的私人密鑰，就可偽造一個(gè)公鑰目錄表，以后既可以假冒任一用戶又可以監(jiān)聽發(fā)往任一用戶的消息。 2023/2/25 43 Ch1公鑰密碼技術(shù) 公鑰授權(quán) ? 與公用目錄表類似，假定有一個(gè)公鑰管理機(jī)構(gòu)來為用戶建立、維護(hù)動(dòng)態(tài)的公鑰目錄 ? 但同時(shí)對系統(tǒng)提出以下要求，即： 每個(gè)用戶都可靠地知道管理機(jī)構(gòu)的公鑰，而只有管理機(jī)構(gòu)自己知道相應(yīng)的私鑰 ? 圖 ，在這個(gè)分配方案中完成了兩個(gè)功能，一是獲得需要的公鑰；二是雙方相互認(rèn)證 2023/2/25 44 Ch1公鑰密碼技術(shù) 2023/2/25 45 Ch1公鑰密碼技術(shù) 公鑰證書 ? 公鑰授權(quán)中的管理機(jī)構(gòu)有可能成為系統(tǒng)的瓶頸，而且由管理機(jī)構(gòu)維護(hù)的公鑰目錄表也易被攻擊者篡改。 ? 分配公鑰的另一方法是 公鑰證書 ? 用戶通過交換公鑰證書來互相交換自己的公鑰 ? 公鑰證書類似人們使用的紙類證書，如駕駛執(zhí)照、畢業(yè)證等，兩者都包括擁有者的屬性，可以驗(yàn)證 ? 證書一般由第三方發(fā)行 ，這個(gè)第三方稱為證書權(quán)威中心（ certificate authority, CA）。證書由 CA簽名表明證書的擁有者所具有的公鑰等信息。證書由 CA用它的私鑰簽名，其他用戶可以用 CA的公鑰驗(yàn)證證書的真假。 2023/2/25 46 Ch1公鑰密碼技術(shù) ? 使用公鑰證書分配公鑰過程非常簡單 ? 事先由 CA對用戶的證書簽名，證書中包含有與該用戶的私鑰相對應(yīng)的公鑰及用戶的身份等信息 ? 所有的數(shù)據(jù)項(xiàng)經(jīng) CA用自己的私鑰簽名后就形成證書 ? 用戶可將自己的公鑰通過公鑰證書發(fā)給另一用戶，接收方可用 CA的公鑰對證書加以驗(yàn)證，這樣接收方就能知道發(fā)送方的公鑰 ? 由于證書是由 CA私鑰加密，任何其他人不能偽造該證書。 2023/2/25 47 Ch1公鑰密碼技術(shù) 利用公鑰密碼分配對稱密鑰 ? 由于公鑰算法速度很慢，在通信中一般不使用公鑰加密消息，而是使用會(huì)話鑰（對稱密碼密鑰） ? 因此一般的做法是用會(huì)話鑰加密消息，用公鑰來實(shí)現(xiàn)會(huì)話鑰的分配。 ? 一種簡單的會(huì)話鑰分配方法如下： A產(chǎn)生一對公私鑰 PUa和 PRa，將公鑰 PUa和自己的身份標(biāo)識 IDA傳給 B B產(chǎn)生一個(gè)會(huì)話鑰 Ks，用 A的公鑰 PUa加密后 EPUa (Ks)傳給 A 由于只有 A有私鑰 PRa，所以 A能夠得到會(huì)話鑰 Ks。隨后雙方用會(huì)話鑰 Ks加密雙方需要傳輸?shù)南ⅰ? 2023/2/25 48 Ch1公鑰密碼技術(shù) DiffieHellman 密鑰交換 ? DiffieHellman密鑰交換是 1976年提出的第一個(gè)公開密鑰算法 ? 已在很多商業(yè)產(chǎn)品中得以應(yīng)用 ? 算法的惟一目的是使得兩個(gè)用戶能夠安全地 交換密鑰 ，得到一個(gè)共享的會(huì)話密鑰 ? 算法本身不能用于加、解密 ? 該算法的安全性基于 求離散對數(shù) 的困難性。 2023/2/25 49 Ch1公鑰密碼技術(shù) ? 假定 p是一個(gè)素?cái)?shù)， α是其本原根，將 p和 α公開。假設(shè) A和 B之間希望交換會(huì)話鑰。 用戶 A： 用戶 B： 2023/2/25 50 Ch1公鑰密碼技術(shù) ? DiffieHellman密鑰交換協(xié)議很容易受到 中間人攻擊 ? 一個(gè)主動(dòng)的竊聽者 C可能截取 A發(fā)給 B的消息以及B發(fā)給 A的消息，他用自己的消息替換這些消息 ? 并分別與 A和 B完成一個(gè) DiffieHellman密鑰交換 ? 密鑰交換協(xié)議完畢后， A實(shí)際上和 C建立了一個(gè)會(huì)話密鑰， B和 C建立了一個(gè)會(huì)話密鑰 ? 當(dāng) A加密一個(gè)消息發(fā)送給 B時(shí)， C能解密它而 B不能。類似地，當(dāng) B加密一個(gè)消息發(fā)送給 A時(shí)， C能解密它而 A不能 ? 防止 DiffieHellman密鑰交換協(xié)議中間人攻擊的一個(gè)方法是讓 A和 B分別對消息簽名。 2023/2/25 51 Ch1公鑰密碼技術(shù) 演講完畢，謝謝觀看！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1