密碼學(xué)10身份認(rèn)證-在線瀏覽
2024-12-06 16:19本頁(yè)面
【正文】 Ks || IDA || T] 4) B→A : E Ks [N1] 5) A→B : E Ks[f(N1 )] 若 |ClockT|Δt1+Δt2 ， 則不是重放。 4. 防重放的方法之一 ──時(shí)間戳 (Time Stamp) 1) “時(shí)戳” ──代表當(dāng)前時(shí)刻的數(shù) 2) 基本思想 ──A接收一個(gè)消息當(dāng)且僅當(dāng)其包含一個(gè)對(duì) A而言足夠接近當(dāng)前時(shí)刻的時(shí)戳 3) 原理 ──重放的時(shí)戳將相對(duì)遠(yuǎn)離當(dāng)前時(shí)刻 4) 時(shí)鐘要求 ──通信各方的計(jì)算機(jī)時(shí)鐘保持同步 5) 處理方式 ──設(shè)置大小適當(dāng)?shù)臅r(shí)間窗（間隔），越大越能包容網(wǎng)絡(luò)傳輸延時(shí)，越小越能防重放攻擊 6) 適用性 ──用于非連接性的對(duì)話 （在連接情形下雙方時(shí)鐘若偶然出現(xiàn)不同步，則正確的信息可能會(huì)被誤判為重放信息而丟棄，而錯(cuò)誤的重放信息可能會(huì)當(dāng)作最新信息而接收） 5. 防止重放的方法之二 ──提問(wèn) 應(yīng)答 1) “現(xiàn)時(shí)” ──與當(dāng)前事件有關(guān)的一次性隨機(jī)數(shù) N（互不重復(fù)即可） 2) 基本做法 ──期望從 B獲得消息的A 事先發(fā)給 B一個(gè)現(xiàn)時(shí) N， 并要求B應(yīng)答的消息中包含 N或 f(N)， f是A、 B預(yù)先約定的簡(jiǎn)單函數(shù) 3) 原理 ──A通過(guò) B回復(fù)的 N或 f(N)與自己發(fā)出是否一致來(lái)判定本次消息是不是重放的 4) 時(shí)鐘要求 ──無(wú) 5) 適用性 ──用于連接性的對(duì)話 補(bǔ) .2 身份認(rèn)證協(xié)議 補(bǔ) . 雙向認(rèn)證協(xié)議 1. 基于對(duì)稱密碼和可信第三方的雙向認(rèn)證協(xié)議 NS協(xié)議（由 Roger Needham和 Michael Schroeder發(fā)明）： 1) A→KDC : ID A || IDB || N1 2) KDC→A : E Ka[Ks || IDB || N1 || EKb[Ks || IDA ]] 3) A→B : E Kb[Ks || IDA ] 4) B→A : E Ks [N2] 5) A→B : E Ks[f(N2 )] 其中： Ka、 Kb分別是 KDC與 A、 B的共享密鑰； Ks是 A、 B之間的會(huì)話密鑰。 ──基于知識(shí)的證明 ②王雪梅給出一個(gè)隨機(jī)值，錢(qián)琪用自己的私鑰對(duì)其加密，然后把加密后的數(shù)據(jù)交給王雪梅，王雪梅用錢(qián)琪的公鑰解密，如果能夠得到原來(lái)的隨機(jī)值，則證明對(duì)方是錢(qián)琪，但王雪梅并未得到錢(qián)琪的私鑰。──基于知識(shí)的證明 ②王雪梅確定該房間內(nèi)有某一物體，錢(qián)琪用自己擁有的鑰匙打開(kāi)該房間的門(mén)，然后把物體拿出來(lái)出示給王雪梅，從而證明自己確實(shí)擁有該房間的鑰匙，但王雪梅始終不能看到鑰匙的樣子，從而避免了鑰匙的泄露。補(bǔ)充： 身份認(rèn)證 《 信息安全技術(shù) 》 ?以密碼理論為基礎(chǔ) ?是訪問(wèn)控制和審計(jì)的前提 ? 通過(guò)特定的協(xié)議和算法實(shí)現(xiàn) “身份認(rèn)證”也稱“身份鑒別” ──證實(shí)主體的真實(shí)身份與其聲稱的身份是否相符 補(bǔ) .1 身份認(rèn)證基礎(chǔ) 補(bǔ) . 物理基礎(chǔ) 1. 用戶知道什么 (What you know)──密碼、口令、序列號(hào)、特定知識(shí)等 2. 用戶擁有什么 (What you have) ──身份證、護(hù)照、通行證、門(mén)禁卡等 3. 用戶是誰(shuí) (Who are you) ──指紋、臉型、虹膜、聲紋、 DNA、 筆跡等生物特征 補(bǔ) . 數(shù)學(xué)基礎(chǔ) 1. 基于知識(shí)的證明 ──P為了向 V證明自己知道什么信息，說(shuō)出或無(wú)意透露出得到該信息的某些知識(shí) 2. 零知識(shí)證明 ──P使 V確信自己知道什么信息，但卻不泄露任何與得到該信息相關(guān)的知識(shí) 例 1：
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1