無(wú)線網(wǎng)絡(luò)安全技術(shù)研討課-第五講-文庫(kù)吧資料
2025-03-16 22:16本頁(yè)面
【正文】 |IDA]] 3. A ? B: EKb[Ks,IDA]||EKs[M] ? 確保指定的接收者可以讀取消息 ? 同樣的需提供認(rèn)證以證明發(fā)送方是 A ? 不能抗重放攻擊 Authentication Protocols 公鑰加密方法 OneWay Authentication ? 先前討論的機(jī)制也適用于電子郵件應(yīng)用 公鑰加密方法 OneWay Authentication ? 如果機(jī)密性是主要關(guān)心的，則更有效的方法是： A ? B: EKUb[Ks]||EKs[M] ? 這個(gè)機(jī)制用 B的公鑰對(duì)該一次性密鑰加密，比直接用 B公鑰加密整個(gè)消息更有效。 ? 但是新的問(wèn)題產(chǎn)生了，這個(gè)機(jī)制要求時(shí)鐘的可靠性，時(shí)鐘需在整個(gè)網(wǎng)絡(luò)保持同步。 ? 從此， X可以發(fā)送偽造的消息給 B，而 B認(rèn)為這是 A使用經(jīng)過(guò)認(rèn)證后的會(huì)話密鑰發(fā)送給它的。 ?挑戰(zhàn) /應(yīng)答 : ?AB: nonce（挑戰(zhàn)） ?BA: E[K,M||nonce](應(yīng)答） ?對(duì)稱加密方法 ? NeedhamSchroeder的利用 KDC的協(xié)議 ?用于密鑰分配和相互認(rèn)證 對(duì)稱加密方法 Mutual Authentication ?第 4步和第 5步用于對(duì)抗重放攻擊 ?該協(xié)議仍然容易遭受重放攻擊 ? 假設(shè)攻擊者 X已知一個(gè)舊的會(huì)話密鑰 ? X可以模仿 A重放步驟 3并誘使 B使用舊的密鑰 ? 除非 B記得所有先前的會(huì)話密鑰，否則 B不知道該消息是否是重放的。 (要求事先有共享的秘密信息或公鑰 ) : 處理重放攻擊。 ? 數(shù)字簽名 ? 密鑰分配 密 鑰 管理 簡(jiǎn)單的密鑰分配 (Merkle’s) ?Alice生成一臨時(shí)公 /私鑰對(duì)，并將她的公鑰和標(biāo)示 IDA發(fā)給 Bob ?Bob生成會(huì)話密鑰 Ks,并用 Alice的公鑰加密發(fā)給 A ?A解密后得到會(huì)話密鑰 Ks，雙方用 Ks進(jìn)行安全通信 Simple Use of PublicKey Encryption to Establish a Session Key 密 鑰 管理 DiffieHellman密鑰交換 ?基于計(jì)算離散對(duì)數(shù)的難度的基礎(chǔ)上的。 ?缺陷： ? 瓶頸問(wèn)題：每次通信都需要訪問(wèn)公鑰機(jī)構(gòu) ? 目錄仍然容易被篡改 密 鑰 管理 公鑰證書(shū) ?提供一種跟公鑰機(jī)構(gòu)一樣安全可靠的機(jī)制，但不需要直接訪問(wèn)公鑰機(jī)構(gòu)。 公開(kāi)可訪問(wèn)的目錄 密 鑰 管理 ?在一個(gè)公開(kāi)目錄上注冊(cè)密鑰可以獲得更大程度的安全性 ?目錄必須是可信任的： ? 包含 {姓名，對(duì)應(yīng)的公鑰 } ? 用戶可以在目錄上安全的進(jìn)行注冊(cè) ? 用戶可以隨時(shí)替換公鑰 ? 目錄定期發(fā)布 ? 目錄可以通過(guò)網(wǎng)絡(luò)方式訪問(wèn) ?仍然容易被偽裝和竊聽(tīng) 公鑰機(jī)構(gòu) ?通過(guò)嚴(yán)格控制目錄的公鑰發(fā)布來(lái)提高安全性 ?要求用戶可靠知道維護(hù)公鑰目錄機(jī)構(gòu)的公鑰 ?用戶通過(guò)與目錄的交互以安全的得到需要的公鑰 ? 要求：用戶需要得到公鑰時(shí)可以實(shí)時(shí)訪問(wèn)目錄。 ?缺點(diǎn)：易于偽造 ? 任何人都可以創(chuàng)建一個(gè)密鑰，并宣稱是 A的并進(jìn)行散布。 11 公鑰算法密鑰管理 ?公鑰的分配問(wèn)題 ? 公開(kāi)發(fā)布 ? 公開(kāi)可訪問(wèn)的目錄 ? 公鑰機(jī)構(gòu) (PublicKey Authority) ? 公鑰證書(shū) ?使用公鑰加密分配對(duì)稱密碼體制的密鑰 公鑰的公開(kāi)發(fā)布 ?使用者將自己的公鑰發(fā)送給接收者或廣播給所有人。主要針對(duì)加密密鑰。公私鑰對(duì)重新生成。 ?密鑰存儲(chǔ) ? 現(xiàn)更多存儲(chǔ)在 Usb Key中。 10 密鑰管理的其他階段 ?密鑰使用 ? 注意內(nèi)存的密鑰泄露。 ?B選取一個(gè)會(huì)話密鑰 Ks，用 B的私鑰加密后再用
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1