《认证协议》.ppt

该【《认证协议》 】是由【相惜】上传分享，文档一共【31】页，该文档可以免费在线阅读，需要了解更多关于【《认证协议》 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。认证协议卢先领******@gmail江南大学通信与控制工程学院1精选课件认证Alice必须向Bob证明自己的身份,Alice和Bob可以是人或计算机Alice也需要Bob证明他是Bob(相互认证)可能还需要建立一个会话密钥可能有其他需求,如只使用公钥只使用对称密钥只使用哈希函数匿名性,不可否认性等等。2精选课件认证认证在一***立的计算机上是相当简单的“平安路径〞是首要问题重点关注的是对认证软件的攻击在网络上的认证复杂得多攻击者可以窃听消息(被动攻击)重放消息主动攻击也是可能的,如插入,删除,更改信息3精选课件简单认证AliceBob“我是Alice〞证明这一点我的口令是“frank〞在独立的计算机系统上是简单可行的。在网络系统上是不平安的除重放攻击Bob必须知道Alice的口令4精选课件对认证的攻击AliceBob“我是Alice〞证明这一点我的口令是“frank〞Trudy5精选课件对认证的攻击Bob“我是Alice〞证明这一点我的口令是“frank〞Trudy重放攻击怎样才能防止重放?6精选课件简单认证AliceBob我是Alice,我的口令是“frank〞更有效…和之前的协议同样的问题7精选课件改进的认证协议AliceBob“我是Alice〞证明这一点H(Alice的口令)更好,因为它隐藏了Alice的密码但仍然存在重放攻击8精选课件挑战与响应为了防止重放,使用挑战和响应SupposeBob想要验证AliceBob向Alice发一个挑战只有Alice可以提供正确的响应挑战的选择可以防止重放怎么做到这一点?只有Alice知道口令…保持新鲜性:一个数字只使用一次或使用一次性随机数9精选课件挑战与响应Bob“我是Alice〞NonceH(Alice’spassword,Nonce)Nonce是挑战challenge哈希是响应responseNonce防止重放,保持了新鲜只有Alice知道口令请注意:Bob必须知道Alice的口令Alice10精选课件