信息認證技術概述-資料下載頁
2025-02-20 18:04本頁面
【正文】 ? （ 1） NeedhamSchroeder協(xié)議? NeedhamSchroeder協(xié)議利用 KDC進行密鑰分配，同時具備了身份認證的功能。假設通信雙方 A、 B和 KDC分別共享密鑰 Ka和 Kb。[1]A→KDC:ID A||IDB||N1[2]KDC→A:E Ka(Ks||IDB||N1||EKb(Ks||IDA))[3]A→B:E Kb(Ks||IDA) //有可能被重放[4]B→A:E Ks(N2)[5]A→B:E Ks(f(N2)) 第 3章 信息認證技術 身份認證基于對稱密鑰的雙向身份認證 ? （ 2） Denning協(xié)議? Denning協(xié)議對 NeedhamSchroeder協(xié)議進行了修改，引入了時間戳機制 [1] A→KDC:ID a||IDb [2] KDC→ A:E Ka（ Ks||IDb||T||EKb（ Ks||IDa||T））[3] A → B:E Kb（ Ks||IDa||T）[4] B→ A:E Ks(N1)[5] A→ B:E Ks(f(N1)) 第 3章 信息認證技術 身份認證基于對稱密鑰的雙向身份認證 ? （ 3） NeumanStubblebine協(xié)議? NeumanStubblebine協(xié)議的提出是為了試圖解決抑制 重放攻擊，同時解決 NeedhamSchroeder協(xié)議中出現(xiàn)的問題： [1]A→B:ID A||N1[2]B→KDC:ID B||N2||EKb(IDA||N1||T)[3]KDC→A:E Ka(IDB||N1||KS||T)||EKb(IDA||KS||T)||N2[4]A→B:E Kb(IDA||KS||T)||EKs(N2) 第 3章 信息認證技術 身份認證? ? 基于對稱密鑰的單向認證一般也采用以 KDC為基礎的方法。但是在電子郵件的應用中，無法要求發(fā)送方和接收方同時在線，因此在協(xié)議過程中不存在雙方的交互。具體過程如下：[1] A→KDC:ID A||IDB||N1[2] KDC→A:E Ka(KS||IDB||N1||EKb(KS||IDA)) [3] A→B:E Kb(IDA||KS)||EKs(M) 第 3章 信息認證技術 身份認證基于公鑰的雙向身份認證 ? （ 1） DenningSacco協(xié)議是一種使用時間戳機制的公鑰分配和認證方法。假設通信雙方分別為 A和 B， AS為認證服務器。[1] A→AS:ID A||IDB[2] AS→A:E Ksas(IDA||Kpa||T)|| EKsas(IDB||Kpb||T)[3] A→B: E Ksas(IDA||Kpa||T)|| EKsas(IDB||Kpb||T)|| EKpb(EKsa(KS||T))AS對 A的證書簽名 AS對 B的證書簽名A對本次回話密鑰簽名 第 3章 信息認證技術 身份認證? 基于公鑰的雙向身份認證 （ 2） WooLam協(xié)議? WooLam協(xié)議使用隨機數(shù)作為臨時交互值來代替時間戳。[1] A→KDC:ID A||IDB[2] KDC→A:E Ksk(IDB||KPb)[3] A→B:E KPb(N1||IDA)[4] B→KDC:ID B||IDA||EKPk(N1)[5] KDC→B:E Ksk(IDA||KPa)||EKPb(EKsk(N1||KS||IDB))[6] B→A:E KPa(EKsk(N1||KS||IDB)||N2)[7] A→B:E Ks(N2) 第 3章 信息認證技術 身份認證? 基于公鑰的雙向身份認證 ? 改進[1] A→KDC:ID A||IDB[2] KDC→A:E KRk(IDB||KUb)[3] A→B:E Kub(N1||IDA)[4] B→KDC:ID B||IDA||EKUk(N1)[5] KDC→B:E KRk(IDA||KUa)||EKUb(EKRk(N1||KS||IDA||IDB))[6] B→A:E KUa(EKRk(N1||KS||IDA||IDB)||N2)[7] A→B:E Ks(N2) 第 3章 信息認證技術 身份認證? ? 使用公鑰進行驗證的步驟相對簡潔，主要有如下幾種使用方法：（ 1） A→B:E KPb(KS)||EKs(M)（ 2） A→B:E Ksa(H(M))||M（ 3） A→B:E KPb(KS)||EKs(M||EKsa(H(M)))（ 4） A→B:E KPb(KS)||EKs(M||EKsa(H(M)))||EKsca(T||IDA||KUa)CA的私鑰 第 3章 信息認證技術 序列密碼實現(xiàn)參照 P298界面實現(xiàn)對文本文件的序列密碼加密序列密碼發(fā)生器選擇：1） RC42) 混沌序列發(fā)生器 :實驗一 第 3章 信息認證技術演講完畢，謝謝觀看！
環(huán)評公示相關推薦
鄂ICP備17016276號-1