無線網(wǎng)絡(luò)安全技術(shù)--密鑰管理認(rèn)證協(xié)議-文庫吧資料
2025-02-17 06:22本頁面
【正文】 . A ? B: EKb[Ks,IDA]||EKs[M] ? 確保指定的接收者可以讀取消息 ? 同樣的需提供認(rèn)證以證明發(fā)送方是 A ? 不能抗重放攻擊 Authentication Protocols 公鑰加密方法 OneWay Authentication ? 先前討論的機(jī)制也適用于電子郵件應(yīng)用 公鑰加密方法 OneWay Authentication ? 如果機(jī)密性是主要關(guān)心的，則更有效的方法是： A ? B: EKUb[Ks]||EKs[M] ? 這個機(jī)制用 B的公鑰對該一次性密鑰加密，比直接用 B公鑰加密整個消息更有效。 ? 但是新的問題產(chǎn)生了，這個機(jī)制要求時鐘的可靠性，時鐘需在整個網(wǎng)絡(luò)保持同步。 ? 從此， X可以發(fā)送偽造的消息給 B，而 B認(rèn)為這是 A使用經(jīng)過認(rèn)證后的會話密鑰發(fā)送給它的。 ?挑戰(zhàn) /應(yīng)答 : ?AB: nonce（挑戰(zhàn)） ?BA: E[K,M||nonce](應(yīng)答） ?對稱加密方法 ? NeedhamSchroeder的利用 KDC的協(xié)議 ?用于密鑰分配和相互認(rèn)證 對稱加密方法 Mutual Authentication ?第 4步和第 5步用于對抗重放攻擊 ?該協(xié)議仍然容易遭受重放攻擊 ? 假設(shè)攻擊者 X已知一個舊的會話密鑰 ? X可以模仿 A重放步驟 3并誘使 B使用舊的密鑰 ? 除非 B記得所有先前的會話密鑰，否則 B不知道該消息是否是重放的。 (要求事先有共享的秘密信息或公鑰 ) : 處理重放攻擊。 ? 數(shù)字簽名 ? 密鑰分配 密 鑰 管理 簡單的密鑰分配 (Merkle’s) ?Alice生成一臨時公 /私鑰對，并將她的公鑰和標(biāo)示 IDA發(fā)給 Bob ?Bob生成會話密鑰 Ks,并用 Alice的公鑰加密發(fā)給 A ?A解密后得到會話密鑰 Ks，雙方用 Ks進(jìn)行安全通信 Simple Use of PublicKey Encryption to Establish a Session Key 密 鑰 管理 DiffieHellman密鑰交換 ?基于計(jì)算離散對數(shù)的難度的基礎(chǔ)上的。 ?缺陷： ? 瓶頸問題：每次通信都需要訪問公鑰機(jī)構(gòu) ? 目錄仍然容易被篡改 密 鑰 管理 公鑰證書 ?提供一種跟公鑰機(jī)構(gòu)一樣安全可靠的機(jī)制，但不需要直接訪問公鑰機(jī)構(gòu)。 公開可訪問的目錄 密 鑰 管理 ?在一個公開目錄上注冊密鑰可以獲得更大程度的安全性 ?目錄必須是可信任的： ? 包含 {姓名，對應(yīng)的公鑰 } ? 用戶可以在目錄上安全的進(jìn)行注冊 ? 用戶可以隨時替換公鑰 ? 目錄定期發(fā)布 ? 目錄可以通過網(wǎng)絡(luò)方式訪問 ?仍然容易被偽裝和竊聽 公鑰機(jī)構(gòu) ?通過嚴(yán)格控制目錄的公鑰發(fā)布來提高安全性 ?要求用戶可靠知道維護(hù)公鑰目錄機(jī)構(gòu)的公鑰 ?用戶通過與目錄的交互以安全的得到需要的公鑰 ? 要求：用戶需要得到公鑰時可以實(shí)時訪問目錄。 ?缺點(diǎn)：易于偽造 ? 任何人都可以創(chuàng)建一個密鑰，并宣稱是 A的并進(jìn)行散布。 11 公鑰算法密鑰管理 ?公鑰的分配問題 ? 公開發(fā)布 ? 公開可訪問的目錄 ? 公鑰機(jī)構(gòu) (PublicKey Authority) ? 公鑰證書 ?使用公鑰加密分配對稱密碼體制的密鑰 公鑰的公開發(fā)布 ?使用者將自己的公鑰發(fā)送給接收者或廣播給所有人。主要針對加密密鑰。公私鑰對重新生成。 ?密鑰存儲 ? 現(xiàn)更多存儲在 Usb Key中。 10 密鑰管理的其他階段 ?密鑰使用 ? 注意內(nèi)存的密鑰泄露。 ?B選取一個會話密鑰 Ks，用 B的私鑰加密后再用 A的公鑰
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1