認證協(xié)議ppt課件-閱讀頁
2025-05-27 13:15本頁面
【正文】 2. {K’AB, B}KAS, {K’AB, A}KBS 3. {K’AB， A}KBS, 22 ? 目前有許多方法可以抵抗重放攻擊。 A使用一個隨機值 NA（ nonce） 1. A, B， NA 2. {KAB, B, NA， {KAB, A}KBS } KAS 3. {KAB， A}KBS, 4. {NB}KAB 5. {NB1}KAB S A B 23 ? 通過 NA的引入， A可以確定由 S發(fā)送的消息的新鮮性。但是這種改進并沒有達到預想的效果。但是這里需要說明， A所得到的信息也變少了。但是新的方案中 A和 B都不能確定對方已經(jīng)得到了這個會話密鑰。主要以以下的結(jié)構(gòu)標準來區(qū)分不同的協(xié)議： ? 哪些密鑰是已經(jīng)建立的（例如長期密鑰） ? 會話密鑰如何產(chǎn)生 ? 參與密鑰建立的用戶的數(shù)目。 ? 在線服務器的使用。通過服務器轉(zhuǎn)發(fā)彼此的通信內(nèi)容。這里的密鑰產(chǎn)生者一般是一個可信的服務器。 ? 會話密鑰由每個協(xié)議參與者分別產(chǎn)生的參數(shù)通過一定的計算得出，即密鑰協(xié)商協(xié)議。 29 ? 例子：使用在線服務器，混合密鑰生成方式的兩用戶的密鑰建立協(xié)議： 1. A B: A, NA 2. B S: {NB, A, B}KBS, NA 3. S A: {KAB, A, B, NA}KAS, NS 4. A B: NS, {A, B}KAB 5. B A: {B, A}KAB 這里 KAB＝ f (NB, NS), 對于 B來說，這是一個協(xié)商產(chǎn)生的會話密鑰。 30 新鮮性 ? 新鮮性是大多數(shù)協(xié)議必須具有的安全性質(zhì)之一。 ? 保證消息新鮮性的方法主要包括兩種： 1. 用戶自己選擇新鮮的消息加入到協(xié)議傳輸?shù)南? 中。 例如： F (KAB, N) 用戶必須能夠驗證該消息的起源認證和數(shù)據(jù)完整性然后通過驗證 N的新鮮性保證消息的新鮮性。接受者根據(jù)時間戳的時間和本地時間的對比確定消息的新鮮性。 ? 隨機挑戰(zhàn)（ nonce）：消息的接收者先產(chǎn)生一個隨機數(shù)發(fā)送給消息的發(fā)送者然后根據(jù)隨后收到的消息中包含的隨機數(shù)驗證消息是否新鮮。難度在于計數(shù)器的管理，計數(shù)器必須存儲所有參與者的狀態(tài)。
教學課件相關(guān)推薦
鄂ICP備17016276號-1