第10章網(wǎng)絡(luò)安全-文庫(kù)吧資料
2025-07-26 07:01本頁(yè)面
【正文】 的用戶認(rèn)證協(xié)議 ? 要求通信的雙方具有共享的秘密密鑰有時(shí)是做不到的，另外如果某個(gè)用戶要和 n個(gè)用戶進(jìn)行通信，就需要有 n個(gè)不同的密鑰，這給密鑰的管理也帶來(lái)很大的麻煩。 ? 每次連接都使用一個(gè)新的隨機(jī)選擇的密鑰 基于共享秘密密鑰的用戶認(rèn)證協(xié)議 假設(shè)在 A和 B之間有一個(gè)共享的秘密密鑰KAB 。 用戶認(rèn)證 ? 定義：通信雙方在進(jìn)行重要的數(shù)據(jù)交換前，常常需要驗(yàn)證對(duì)方的身份，這種技術(shù)稱為用戶認(rèn)證。 RSA算法的安全性 ? RSA算法的安全性建立在難以對(duì)大數(shù)提取因子的基礎(chǔ)上，如果破譯者能對(duì)已知的 n提取出因子 p和 q就能求出 z，知道了 z和 e，就能求出d。 ? 對(duì)數(shù)據(jù)塊 P進(jìn)行加密，計(jì)算 C=Pe（ mod n）， C即為 P的密文； ? 對(duì) C進(jìn)行解密，計(jì)算 P=Cd（ mod n）。 RSA算法 參數(shù)計(jì)算： 1. 選擇兩個(gè)大素?cái)?shù) p和 q（典型值為大于 10100）； 2. 計(jì)算 n＝ p q和 z＝（ p－ 1） （ q－ 1） ； 3. 選擇一個(gè)與 z互質(zhì)的數(shù)，令其為 d； 4. 找到一個(gè) e使其滿足 e d=1（ mod z）。 ? 用公開(kāi)密鑰算法解決密鑰分發(fā)問(wèn)題： ? 中心密鑰生成設(shè)備產(chǎn)生一個(gè)密鑰后，用各個(gè)用戶公開(kāi)的加密算法對(duì)之進(jìn)行加密，然后分發(fā)給各用戶，各用戶再用自己的私人密鑰進(jìn)行解密，既安全又省事。 ? 通常用公開(kāi)密鑰和私人密鑰分別稱呼公開(kāi)密鑰算法中的加密密鑰和解密密鑰，以同傳統(tǒng)密碼學(xué)中的秘密密鑰相區(qū)分。 ? 若 A需要將秘密報(bào)文發(fā)給 B， 則 A用 B的加密算法 EB對(duì)報(bào)文進(jìn)行加密，然后將密文發(fā)給 B， B使用解密算法 DB進(jìn)行解密，而除 B以外的任何人都無(wú)法讀懂這個(gè)報(bào)文； ? 當(dāng) B需要向 A發(fā)送消息時(shí)， B使用 A的加密算法 EA對(duì)報(bào)文進(jìn)行加密，然后發(fā)給 A， A利用 DA進(jìn)行解密。 公開(kāi)密鑰算法的基本思想 ? 如果某個(gè)用戶希望接收秘密報(bào)文，他必須設(shè)計(jì)兩個(gè)算法：加密算法 E和解密算法 D，然后將加密算法放于任何一個(gè)公開(kāi)的文件中廣而告知，這也是公開(kāi)密鑰算法名稱的由來(lái)，他甚至也可以公開(kāi)他的解密方法，只要他妥善保存解密密鑰即可。 ? 如果能夠滿足以上三個(gè)條件，則加密算法完全可以公開(kāi)。 公開(kāi)密鑰算法 ? 在公開(kāi)密鑰算法中，加密密鑰和解密密鑰是不同的，并且從加密密鑰不能得到解密密鑰。 ? 傳統(tǒng)上是由一個(gè)中心密鑰生成設(shè)備產(chǎn)生一個(gè)相同的密鑰對(duì)，并由人工信使將其傳送到各自的目的地。由于這種體制將算法和密鑰進(jìn)行了分離，并且算法的保密性完全依賴于密鑰的安全性，因此，被稱為秘密密鑰加密體制。 秘密密鑰算法 ? 在傳統(tǒng)加密算法的基礎(chǔ)上，充分利用計(jì)算機(jī)的處理能力，將算法內(nèi)部的變換過(guò)程設(shè)計(jì)的非常復(fù)雜，并使用較長(zhǎng)的密鑰，使得攻擊者對(duì)密文的破譯變得非常困難。 ? 第二步是猜測(cè)密鑰的長(zhǎng)度，也即列數(shù)。 換位密碼 ? 換位有時(shí)也稱為排列，它不對(duì)明文字母進(jìn)行變換，只是將明文字母的次序進(jìn)
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1