認(rèn)證與認(rèn)證協(xié)議ppt課件-文庫吧資料
2025-05-09 07:37本頁面
【正文】 f（ x100），并把它和 x101比較，如果它們匹配，那么證明 Alice身份是真的。 x100這些數(shù)。 SKEY程序 為了設(shè)置系統(tǒng)， Alice輸入隨機(jī)數(shù) R，計(jì)算機(jī)計(jì)算 f（ R）、 f（ f（ R））、 f（ f（ f（ R）））等等大約 100次。如果可能的 Salt值的數(shù)目足夠大的話，它實(shí)際上就消除了對常用通行字采用的字典式攻擊，因?yàn)镸allory不得不產(chǎn)生每個(gè)可能的 Salt值的單向 hash值。 Salt是一隨機(jī)字符串，它與通行字連接在一起，再用單向函數(shù)對其運(yùn)算。現(xiàn)在 Mallory偷出加密的通行字文件。 計(jì)算機(jī)存儲(chǔ)通行字的單向函數(shù)及其對應(yīng)的用戶名 字典攻擊 Mallory在他的業(yè)余時(shí)間編制 1， 000， 000個(gè)最常用的通行字表，他用單向函數(shù)對所有 1， 000， 000個(gè)通行字進(jìn)行運(yùn)算，并將結(jié)果存儲(chǔ)起來。 （ 2）計(jì)算機(jī)完成通行字的單向函數(shù)計(jì)算。 (8) 把第 (6)步的結(jié)果附加在第 (7)步的結(jié)果后面： (K+ ＋ opad) || H((K+ ＋ ipad) || M) (9) 將 H應(yīng)用于第 (8)步的結(jié)果： H((K+ ?＋ opad )|| H((K+ ＋ ipad) || M)) (10) 選擇第 (9)步結(jié)果的最左邊 t字節(jié)作為 MAC。 (4) 執(zhí)行 K+ ＋ ipad。 (2) 如果 K的長度大于 B， 對 K求散列值： K= H(K)。 ＋ ： 異或。 M： 要計(jì)算 HMAC的數(shù)據(jù)。 K+ ： 在密鑰 K的左邊附加 0使其長為 B字節(jié)的密鑰。 opad： 將數(shù)值 0x5c重復(fù) B次。 H： 散列函數(shù)，如 SHA1， MD5等。 認(rèn)證碼的三種使用模式 IP安全協(xié)議強(qiáng)制實(shí)現(xiàn)的 MAC，由 RFC2104定義的 HMAC，全稱為KeyedHash Message Authentication Code， 用一個(gè)秘密密鑰來產(chǎn)生和驗(yàn)證 MAC。 MAC=CK(M) 其中： M為可變長的消息； K為通信雙方共享的密鑰； C為單向函數(shù) 。 MAC與單向散列函數(shù)一樣，但是還包括一個(gè)密鑰。 密碼協(xié)議包含某種密碼算法，但通常，協(xié)議的目的不僅僅是為了簡單的秘密性 ，在協(xié)議中使用密碼的目的是防止或發(fā)現(xiàn)偷聽者和欺騙 。 （ 4）協(xié)議必須是完整的，對每種可能的情況必須規(guī)定具體的動(dòng)作。 （ 2）協(xié)議中的每人都必須同意遵循它。 （二）協(xié)議 協(xié)議 是一系列步驟，它包括兩方或多方，設(shè)計(jì)它的目的是要完成一項(xiàng)任務(wù) 。 （ 3）認(rèn)證的密鑰建立 通信雙方運(yùn)行實(shí)體認(rèn)證協(xié)議的目的在于能夠在高層或者應(yīng)用層上進(jìn)行安全通信，密鑰是建立安全通信信道的基礎(chǔ)。 （
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1