認(rèn)證與認(rèn)證協(xié)議ppt課件(參考版)
2025-05-06 07:37本頁(yè)面
【正文】 A解密消息得到 RA， RB， 若得到的 RA與發(fā)送給 B的一樣 ， 就加密 RB：EK（ RB） B解密得到 RB， 看與發(fā)送給 A的是否一致 ， 相同即可用 K作為會(huì)話密鑰進(jìn)行通信 。 B知道 P,解密消息得到 K’， 然后產(chǎn)生一個(gè)隨機(jī)的會(huì)話密鑰 K， 用 A的公鑰 K’和 P加密 K， 向 A發(fā)送消息： Ep（ EK’ (K)) A解密消息得到 K， 并產(chǎn)生一隨機(jī)串 RA， 用 K加密： EK（ RA） 。實(shí)際上，這個(gè)結(jié)果是通過把時(shí)鐘同步到一個(gè)安全的定時(shí)服務(wù)器的幾分鐘之內(nèi)，并在這個(gè)時(shí)間間隔內(nèi)檢測(cè)重放而獲得的。 然后 ， 他取時(shí)間標(biāo)記 、 使用壽命 、 會(huì)話密鑰和 Bob的身份 ， 并且用他與 Alice共享的密鑰加密 ， 并把這兩個(gè)加密報(bào)文發(fā)給 Alice： EA（ T， L， K， B）， EB（ T， L， K， A） 3 、 Alice用她的身分和時(shí)間標(biāo)記產(chǎn)生報(bào)文 ， 并用 K對(duì)它進(jìn)行加密 ， 將它發(fā)送給 Bob。 Alice將她的身份 A和 Bob的身份 B發(fā)送給 Trent： A， B Trent產(chǎn)生一報(bào)文 ， 該報(bào)文由時(shí)間標(biāo)記 T、 使用壽命 L、隨機(jī)臨時(shí)會(huì)話密鑰 K和 Alice的身份構(gòu)成 。 （ 1）基本協(xié)議 假設(shè) ， Trent和 Alice、 Bob中的每人各共享一密鑰 。 Kerberos基于對(duì)稱密碼學(xué)（采用的是 DES），它與網(wǎng)絡(luò)上的每個(gè)實(shí)體分別共享著一個(gè)不同秘密密鑰，是否知道該秘密密鑰便是身份的證明。那么 Alice和 Bob如何才能做到在進(jìn)行密鑰交換的同時(shí)，確認(rèn)在和自己通信的另一個(gè)方不是 Mallory，而且最后能確認(rèn)雙方確實(shí)擁有了某個(gè)特定的共同密鑰。我們稱二者結(jié)合的協(xié)議為認(rèn)證的密鑰交換協(xié)議。 三、認(rèn)證的密鑰交換協(xié)議 很多情況下通信雙方運(yùn)行實(shí)體認(rèn)證協(xié)議的目的在于能夠在高層或者應(yīng)用層上進(jìn)行安全通信，密鑰是建立安全通信信道的基礎(chǔ)。 Alice向 Bob發(fā)送： HK（ RB， A） ， A是 Alice的名字 。 B是 Bob的名字 。 SKID3 Alice選用隨機(jī)數(shù) RA（ RIPE文件規(guī)定 64比特的數(shù) ） ， 并將它發(fā)送給 Bob。 （ 4） Alice解密她在第（ 2）步中接受到的信息并驗(yàn)證它是正確的。 （ 2） Alice用 Bob的公開密鑰加密 PA，并將它傳送給 Bob。他們每人都有一個(gè)另一人知道的通行字： Alice通行字是 PA， Bob的是 PB。 （ 4）如果解密后的字符串與主機(jī)在第一步中發(fā)送給Alice的字符串匹配，則允許 Alice訪問系統(tǒng)。 （ 2） Alice用她的私鑰對(duì)此隨機(jī)字符串加密，并將此字符串他和她的名字一起傳送回主機(jī)。 Alice將從她的列表中取消 x100。 當(dāng) Alice第一次登錄時(shí)，她輸入她的名字和 x100，計(jì)算機(jī)計(jì)算
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1