數(shù)字簽名與鑒別協(xié)議-展示頁(yè)
2025-05-23 10:57本頁(yè)面
【正文】 過(guò)程中，增加了時(shí)間戳 T， 向通信方 A和 B確保該會(huì)話密鑰是剛產(chǎn)生的，使得通信方 A和 B雙方都知道這個(gè)密鑰分配是一個(gè)最新的。 （ 4） B?A: EKs(Rb)。 （ 2） KDC?A: EKa(T, IDb, Ks, EKb(T, Ks, IDa))?？紤]一下這種情況，如果一個(gè)對(duì)手已經(jīng)獲得了一個(gè)舊的會(huì)話密鑰，那么在第 (3)步中就可冒充通信方 A向通信方 B發(fā)送一個(gè)舊密鑰的重放報(bào)文，而此時(shí)通信方 B無(wú)法確定這是 — 個(gè)報(bào)文的重放。 這個(gè)協(xié)議的最終結(jié)果是把密鑰分配中心 KDC產(chǎn)生的會(huì)話密鑰 Ks安全地分發(fā)給通信方 A和通信方 B， 同時(shí)通信雙方 A和 B都證實(shí)自己的身份和對(duì)方的身份。 通信方 A用會(huì)話密鑰 Ks將報(bào)文解密，產(chǎn)生 Rb1并用會(huì)話密鑰 Ks對(duì)它加密，然后將報(bào)文發(fā)回給通信方 B。他使用會(huì)話密鑰 Ks加密它并將它發(fā)送給通信方 A。 （ 4） B?A: EKs(Rb)。他確認(rèn) Ra與他 在第 (1)步中發(fā)送給 KDC的一樣。 （ 3） A?B: EKb(Ks, IDa)。他用與通信方 B 共享的秘密密鑰 Kb對(duì)隨機(jī)會(huì)話密鑰 Ks和通信方 A 名字組成的報(bào)文加密。 （ 2） KDC?A: EKa(Ra, IDb, Ks, EKb(Ks, IDa))。 ? Needham— Schroeder協(xié)議的鑒別通過(guò)如下的步驟進(jìn)行： （ 1） A?KDC:（ IDa， IDb， Ra） 。 ? 在該協(xié)議中，網(wǎng)絡(luò)中通信的各方與密鑰分配中心 KDC共享一個(gè) 主密鑰 ，這個(gè)主密鑰已通過(guò)其他安全的渠道傳送完成。 ? 報(bào)文源 ? 報(bào)文宿 ? 報(bào)文內(nèi)容 ? 報(bào)文時(shí)間性 相互鑒別 ? 利用常規(guī)加密方法進(jìn)行相互鑒別不得不從Needham— Schroeder協(xié)議談起 ， 它采用了 常規(guī)加密體制和密鑰分配中心 KDC技術(shù) 。但有兩個(gè)問(wèn)題， ? 一是不容易進(jìn)行常規(guī)密鑰的分發(fā)， ? 二是接收方?jīng)]有辦法使第三方相信該報(bào)文就是從發(fā)送方送來(lái)的，而不是接收方自己偽造的。 ? 一種方法是發(fā)送方用自己的 私鑰 對(duì)報(bào)文 簽名 ， 簽名 足以使任何人相信報(bào)文是可信的。 (3) 報(bào)文是按傳送時(shí)的相同順序收到的。 鑒別協(xié)議 報(bào)文鑒別往往必須解決如下的問(wèn)題： (1) 報(bào)文是由確認(rèn)的發(fā)送方產(chǎn)生的。 數(shù)字證書的作用 ? 采用數(shù)字證書，能夠確認(rèn)以下兩點(diǎn)： ?(1) 保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)。 ? 數(shù)字證書 采用公開密鑰體制（例如 RSA）。 (4) 接收方首先對(duì)接收到的原始報(bào)文用同樣的算法計(jì)算出新的報(bào)文摘要 ， 再用發(fā)送方的 公開密鑰 對(duì)報(bào)文附件的數(shù)字簽名進(jìn)行解密 ， 比較兩個(gè)報(bào)文摘要 ， 如果值相同 ， 接收方就能確認(rèn)該數(shù)字簽名是發(fā)送方的 ， 否則就認(rèn)為收到的報(bào)文是偽造的或者中途被篡改 。 (2) 發(fā)送方用目己的 私有密鑰 對(duì)摘要進(jìn)行加密來(lái)形成數(shù)字簽名 。 數(shù)字簽名流程： ? (1) 采用散列算法對(duì)原始報(bào)文進(jìn)行運(yùn)算，得到個(gè)固定長(zhǎng)度的數(shù)字串，稱為 報(bào)文摘要(Message Digest)， 不同的報(bào)文所得到的報(bào)文摘要各異，但對(duì)相同的報(bào)文它的報(bào)文摘要卻是惟一的。 ? 通常 ， 產(chǎn)生報(bào)文摘要的快速加密算法被稱為 單向散列函數(shù) 。 ?篡改 ，接收方對(duì)收到的信息進(jìn)行篡改。 ?偽造 ，接收方自己偽造一份報(bào)文，并聲稱它來(lái)自發(fā)送方。 ? 利用常規(guī)加密方法和公開密鑰加密方法都可以進(jìn)行鑒別。網(wǎng)絡(luò)信息安全 數(shù)字簽名 計(jì)算機(jī)學(xué)院 信息安全教研室 張偉 數(shù)字簽名與鑒別協(xié)議 ? 數(shù)字簽名技術(shù)是實(shí)現(xiàn)安全電子交易的核心技術(shù)之一 。 鑒別技術(shù)保證了在信息傳送過(guò)程中能夠正確地鑒別出信息發(fā)送方的身份．而且對(duì)信息內(nèi)容的任何修改都可以被檢測(cè)出來(lái)。 問(wèn)題 ? 當(dāng)通信雙方發(fā)生了下列情況時(shí)，數(shù)字簽名技術(shù)必須能夠解決引發(fā)的爭(zhēng)端： ?否認(rèn) ，發(fā)送方不承認(rèn)自己發(fā)送過(guò)某一報(bào)文。 ?冒充 ，網(wǎng)絡(luò)上的某個(gè)用戶冒充另一個(gè)用戶接收或發(fā)送報(bào)文。 辦法解決： 數(shù)字簽名原理和流程 ? 公開密鑰算法對(duì)信息直接加密 （ 作為數(shù)字簽名 ）非常耗時(shí) ， 因此加密人員想出了一種辦法來(lái)快速地生成一個(gè)代表你的報(bào)
高考資料相關(guān)推薦
鄂ICP備17016276號(hào)-1