物聯(lián)網(wǎng)信息安全之密鑰管理-文庫吧資料
2025-02-25 12:14本頁面
【正文】 例如有線電視、有線廣播等； ? 少對多：少數(shù)發(fā)送者和多個接收者 ? 例如電視辯論， GPS等； ? 多對多：所有成員的地位平等，都可以動態(tài)的成為發(fā)送者或接受者，又稱為動態(tài)平等通信 (dynamic peer munication) ? 例如視頻會議，網(wǎng)絡(luò)游戲等。 5. B計算 D(PUa,D(PRb,M))得到密鑰 Ks。 31 4. A選擇密鑰 KS，并將 M ＝ E(PUb,E(PRa,KS))發(fā)送給B。因為只有 B可以解密消息（ 1），所以消息（ 2）中的 N1可使 A確信其通信伙伴是 B。其中 N1用來唯一標識本次交易。 29 具有保密性和真實性的密鑰分配 ? 圖 動攻擊。由于 E也已知 KS ，所以 E可解密任何消息，但是 A和 B卻毫無察覺。 結(jié)果是， A和 B均已知 KS ，但他們不知道 E也已知道 KS 。 4. E截獲該消息，并通過計算 D(PRe, E(PUe,KS))得出 KS。 2. E截獲該消息，產(chǎn)生其公 /私鑰對 {PUe， PRe}，并將PUe || IDA發(fā)送給 B。這樣的攻擊稱作 中間人攻擊 。隨后雙方用會話鑰 Ks加密雙方需要傳輸?shù)南ⅰ? 24 利用公鑰密碼分配對稱密鑰 ? 一種簡單的會話鑰分配方法如下 (圖 )： ? A產(chǎn)生一對公私鑰 PUa和 PRa，將公鑰 PUa和自己的身份標識 IDA傳給 B ? B產(chǎn)生一個會話鑰 Ks，用 A的公鑰 PUa加密后將 E (PUa,Ks)傳給 A ? A計算 D(PRa,E(PUa,Ks) )得出秘密鑰 Ks 。因為只有用 CA的公鑰才可讀取證書，因此接收方可驗證證書確實是出自 CA。 ? 由于證書是由 CA私鑰加密，任何其他人不能偽造該證書。所有的數(shù)據(jù)項經(jīng) CA用自己的私鑰簽名后就形成證書。 ? CA為用戶生成證書。 21 ? 申請人向 CA提供一個公鑰并提出申請證書請求。證書由 CA簽名表明證書的擁有者所具有的公鑰等信息。 公鑰分配：公用目錄表（續(xù)） 17 公鑰分配：公鑰授權(quán) ? 與公用目錄表類似，假定有一個公鑰管理機構(gòu)來為用戶建立、維護動態(tài)的公鑰目錄 ? 但同時對系統(tǒng)提出以下要求，即： 每個用戶都可靠地知道管理機構(gòu)的公鑰，而只有管理機構(gòu)自己知道相應的私鑰 ? 圖 ，在這個分配方案中完成了兩個功能，一是獲得需要的公鑰；二是雙方相互認證 18 響應者 B (1)Request||Time1 發(fā)起者 A 圖 公鑰分配方案 公鑰管理員 (2)E(PRauth, [PUb||Request||Time1] ) (5)E (PRauth, [PUa||Request||Time2] ) (4)Request||Time2 (3)E (PUb,[IDA||N1]) (6)E( PUa,[N1||N2]) (7)E(PUb , N2) 19 公鑰分配：公鑰證書 ? 公鑰授權(quán)中的管理機構(gòu)有可能成為系統(tǒng)的瓶頸，而且由管理機構(gòu)維護的公鑰目錄表也易被攻擊者篡改。此時，從管理員到用戶必須有安全的認證通信。例如，像電話號碼本一樣公布目錄表或在發(fā)行量很大的報紙上公布目錄表的更新。這可能由于自己的公鑰用過的次數(shù)太多或由于與公鑰相關(guān)的私鑰已泄漏。 (2) 每一用戶都親自或以某種安全的 認證通信 在管理者那里為自己的公鑰注冊。當 n很大時，整個網(wǎng)絡(luò)中的主密鑰很多，但每個節(jié)點最多只保存?zhèn)€ n1主密鑰 11 非對稱密碼的密鑰管理 ? 兩個不同的方面： ? 公鑰的分配 ? 公鑰密碼用于傳統(tǒng)密碼體制的密鑰分配 12 公鑰分配 ? 人們已經(jīng)提出了幾種公鑰分配方法，所有這些方法本質(zhì)上可歸結(jié)為下列幾種方法： ? 公開發(fā)布 ? 公開可訪問目錄 ? 公鑰授權(quán) ? 公鑰證書 13 公鑰分配：公開發(fā)布 ? 公開發(fā)布指用戶將自己的公鑰發(fā)給其他用戶，或廣播給某一團體 ? 這種方法雖然簡單，但有一個較大的缺點，即任何人都可偽造這種公開發(fā)布 ? 如果某個用戶假裝是用戶 A并以 A的名義向另一用戶發(fā)送或廣播自己的公鑰，則在 A發(fā)現(xiàn)假冒者以前，這一假冒者可解讀所有意欲發(fā)向 A的加密消息，而且假冒者還能用偽造的密鑰獲得認證。比較好的方案是在某一固定周期內(nèi)或?qū)σ欢〝?shù)目的交易使用同一會話密鑰。 ? 對于面向連接的協(xié)議，在連接未建立前或斷開時，會話密鑰的有效期可以很長。 ? 分層結(jié)構(gòu)可減少主密鑰的分布，此外，如果一個本地 KDC出錯或者被攻毀，則危害只限制在一個局部區(qū)域，而
教學課件相關(guān)推薦
鄂ICP備17016276號-1