無線網(wǎng)絡(luò)安全技術(shù)研討課-第五講-wenkub.com
2025-03-10 22:16 本頁面
【正文】 2023年 3月 下午 9時 44分 :44March 31, 2023 ? 1業(yè)余生活要有意義，不要越軌。 21:44:5621:44:5621:44Friday, March 31, 2023 ? 1知人者智，自知者明。 下午 9時 44分 56秒 下午 9時 44分 21:44: ? 楊柳散和風(fēng)，青山澹吾慮。 2023年 3月 31日星期五 下午 9時 44分 56秒 21:44: ? 1楚塞三湘接，荊門九派通。 21:44:5621:44:5621:443/31/2023 9:44:56 PM ? 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 2023年 3月 下午 9時 44分 :44March 31, 2023 ? 1行動出成果，工作出財富。 21:44:5621:44:5621:44Friday, March 31, 2023 ? 1乍見翻疑夢，相悲各問年。 A ? B: EKUb[M||EKRa[H(M)]] ? 靜夜四無鄰，荒居舊業(yè)貧。 ? 分布的時鐘可能會不同步 ? 會產(chǎn)生禁止 重放攻擊 Mutual Authentication 對稱加密方法 ? Newman協(xié)議 1. A ? B: IDA||Na 2. B ? KDC: IDB||Nb||EKb[IDA||Na||Tb] 3. KDC ? A: EKa[IDB||Na||Ks||Tb]||EKb[IDA||Ks||Tb]||Nb 4. A ? B: EKb[IDA||Ks||Tb]||EKs[Nb] ? Tb 是與 B時鐘相關(guān)的時間，這就不需要各個時鐘的同步了，因?yàn)?B只檢查自己生成的時間戳。 ? 如果 X截獲了步驟 4的握手消息，則它可以模仿步驟 5中 A的響應(yīng)。 DiffieHellman 密鑰交換 Alice Bob 公開素數(shù) q和本原根 a 隨機(jī)生成秘密參數(shù) XA： XAq 隨機(jī)生成秘密參數(shù) XB： XBq 計算 YA： YA=aXA mod q 計算 YB： YB=aXB mod q YA YB K = (YB)XA mod q K = (YA)XB mod q DiffieHellman密鑰交換 例子 : 素數(shù) q = 97, 本原根 ? = 5 A和 B的秘密參數(shù)分別是： XA = 36， XB = 58 計算： YA = 536 mod 97 = 50 YB = 558 mod 97 = 44 A計算 K K = (YB)XA mod 97 = 4436 mod 97 = 75 B計算 K K = (YA)XB mod 97 = 5058 mod 97 = 75 攻擊者可以得到的信息： q = 97, ? = 5， YA = 50 ， YB = 44 DiffieHellman 密鑰交換 中間人 攻擊 Alice Bob Darth YA YD1 K1 = (YD1)XB mod q K2 = (YD2)XA mod q K2 = (YA)XD2 mod q YB K1 = (YB)XD1 mod q YD2 ?為了抵御這種攻擊 ,我們需要端到端的認(rèn)證機(jī)制 (使用數(shù)字簽名或是公鑰證書 ) DiffieHellman 密鑰交換 認(rèn)證協(xié)議 ?認(rèn)證協(xié)議： ? 相互認(rèn)證 ? 單向認(rèn)證 相互 認(rèn)證 ?相互認(rèn)證 ? 使得通信者確信對方的身份并 交換會話密鑰 ?安全目標(biāo)： ? 保證會話秘鑰的安全性 ? 保證對方身份的真實(shí)性 ?設(shè)計時需注意的問題： : 使用加密方式。 ?用戶 A和用戶 B通信的時候要求相互認(rèn)證以保證公鑰的時效性（不是過期的）。 ? 例如： PGP用戶將 PGP公鑰附在發(fā)送消息后或
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1