一个新的RDP密码套件.pdfVIP

2008年 12月 北 京 邮 电 大 学 学 报 Dec．2008 第 31卷 第6期 JournalofBeijingUniversityofPostsandTelecommunications VO1．31NO．6 文章编号：1007—5321(2008)06—0050—04 一 个新的RDP密码套件 张 华 ， 温巧燕 ， 袁 征L2 (1．北京邮电大学 网络与交换国家重点实验室，北京 100876；2．北京电子科技学院，dtg．,100070) 摘要：针对远程桌面协议，提出 1个新的基于El令的增强认证性的密码套件．该密码套件利用远程桌面协议原有 的口令，设计了1个增强认证的密钥协商协议，且不改变密钥计算过程．在随机预言机模型下，给出安全性证明． 采用这个密码套件的远程桌面协议握手过程能避免中间人攻击．这是有关通过新的可证明安全的密码套件提高远 程桌面协议安全性的尝试 ． 关 键 词：远程桌面协议；认证 ；密钥交换；握手协议；密码套件 中图分类号：TN929．53 文献标识码：A A New CiphersuiteforRemoteDesktopProtocol ZHANGHua， WENQiao—yan， YUAN Zheng’ (1．StatekeyLaboratoryofNetworkingandSwitchingTechnology，BeijingUniversityofPostsandTelecommunications Beijing100876，China；2．BeijingElectronicScienceandTechnologyInstitute，Beijing100070，China) Abstract：RemoteDesktopProtocolcanmakeclientstoaccesstheremoteservers，butitisvulnerable toman—in—middleattacks．A new password—basedciphersuitewasproposedfortheremotedesktoppro— tocolinthispaper．ItdevisedakeyagreementprotocolwiththeoriginalpasswordofRDP．Thenew ciphersuitecanofferstrongauthentication．Itdoesn’tchangethecomputationofkeys．Thiscipher— suiteisprovablysecurein random oraclemode1．ThehandshakeofRDP thatadoptsthisciphersuite canavoidman—in—middleattacks．Itisthefirstattemptatdraftingprovably securekeyagreement ciphersuitesforRDP． Keywords：remotedesktopprotocol；authentication；keyexchange；handshakeprotocol；ciphersuite 为使用户能够远程访问服务器的数据，1998年 有许多基于口令的研究．文献 [2]给出 1个基于 口 Microsoft在 WindowsNTTerminalServer4．0中开 令的实际网络环境 中的密钥协商方案．本文利用 始为用户提供远程桌面协议 (RDP，remotedesktop RDP协议 已有的口令，提 出了 1个基于 口令的可证 protoco1)．RDP给用户带来便利的同时，也带来了 明安全的密码套件，并对其安全性进行了证明． 潜在的安全威胁 ．RDP4．0建立会话密钥的方式存 1 基础知识 在中间人攻击 的漏 洞l1J．RDP5．1版 本