無線網(wǎng)絡(luò)安全技術(shù)--密鑰管理認(rèn)證協(xié)議-在線瀏覽
2025-03-17 06:22本頁面
【正文】 布。 ? 在偽裝被發(fā)現(xiàn)之前，假冒者一直可以偽裝成用戶 A。 ?用戶 A和用戶 B通信的時候要求相互認(rèn)證以保證公鑰的時效性（不是過期的）。 ?公鑰證書 ?將用戶的身份和用戶的公鑰綁定在一起 ?通常還需要其他信息，例如有效期限，使用的權(quán)限等 ?所有的內(nèi)容由可信的第三方或者證書機構(gòu)簽發(fā) 密 鑰 管理 公鑰證書 公 鑰證書 的交 換 密 鑰 管理 ?公鑰證書要求 ? 任何通信方可以讀取證書并確認(rèn)證書擁有者的姓名和公鑰 ? 任何通信方可以驗證該證書是否出自公鑰證書機構(gòu) ? 只有公鑰證書機構(gòu)才可以發(fā)行并更新證書 ? 任何通信方可以驗證證書的時效性 用戶信息 公鑰 證書發(fā)布時間 證書權(quán)威的信息 證書權(quán)威的簽名 CA = E(PRauth, [T||IDA||PUa]) 密 鑰 管理 公鑰證書 ? ? 使用最廣泛的公鑰證書格式 ? 應(yīng)用于 IP安全、安全套階層 (SSL)、安全電子交易 (SET), 以及安全電子郵件 (S/MIME) ?證書驗證協(xié)議 ? 證書撤銷列表 (CRL: Certificate Revocation List) ? 在線證書狀態(tài)協(xié)議 (OCSP : Online Certificate Status Protocol) 密 鑰 管理 使用公鑰密碼分配密鑰 ?由于公鑰密碼需要大量的計算開銷，這限制了公鑰密碼系統(tǒng)的使用。 DiffieHellman 密鑰交換 Alice Bob 公開素數(shù) q和本原根 a 隨機生成秘密參數(shù) XA： XAq 隨機生成秘密參數(shù) XB： XBq 計算 YA： YA=aXA mod q 計算 YB： YB=aXB mod q YA YB K = (YB)XA mod q K = (YA)XB mod q DiffieHellman密鑰交換 例子 : 素數(shù) q = 97, 本原根 ? = 5 A和 B的秘密參數(shù)分別是： XA = 36， XB = 58 計算： YA = 536 mod 97 = 50 YB = 558 mod 97 = 44 A計算 K K = (YB)XA mod 97 = 4436 mod 97 = 75 B計算 K K = (YA)XB mod 97 = 5058 mod 97 = 75 攻擊者可以得到的信息： q = 97, ? = 5， YA = 50 ， YB = 44 DiffieHellman 密鑰交換 中間人 攻擊 Alice Bob Darth YA YD1 K1 = (YD1)XB mod q K2 = (YD2)XA mod q K2 = (YA)XD2 mod q YB K1 = (YB)XD1 mod q YD2 ?為了抵御這種攻擊 ,我們需要端到端的認(rèn)證機制 (使用數(shù)字簽名或是公鑰證書 ) DiffieHellman 密鑰交換 認(rèn)證協(xié)議 ?認(rèn)證協(xié)議： ? 相互認(rèn)證 ? 單向認(rèn)證 相互 認(rèn)證 ?相互認(rèn)證 ? 使得通信者確信對方的身份并 交換會話密鑰 ?安全目標(biāo)： ? 保證會話秘鑰的安全性 ? 保證對方身份的真實性 ?設(shè)計時需注意的問題： : 使用加密方式。 對抗重放攻擊的兩種方法 ?時間戳 : ? 要求通信各方的時鐘應(yīng)保持同步。 ? 如果 X截獲了步驟 4的握手消息，則它可以模仿步驟 5中 A的響應(yīng)。 對稱加密方法 ? Denning的協(xié)議，通過在第 2步和第 3步增加時間戳的方式克服 NeedhamSchroeder協(xié)議的缺點
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1