抗原语分析的密码协议设计原则.pdfVIP

第31 卷 第11 期 计 算 机 工 程 2005 年6 月 Vol.31 11 Computer Engineering June 2005 安全技术 文章编号 1000 3428(2005)11 0133 03 文献标识码 A 中图分类号 TN918.1 抗原语分析的密码协议设计原则 1 1,2 1,2 沈海峰 黄河燕 陈肇雄 (1 中国科学技术大学计算机科学系 合肥 230026 2 中科院计算机语言信息工程研究中心 北京 100083) 摘 要 列举了一个因密钥破解造成的协议失败案例 提出了协议设计的唯密文原则以最大限度地保证长期密钥的安全性 同时唯密文原 则还可以抵抗重放 初始化和剪切粘贴攻击 关键词 密码协议 唯密文原则 随机量 A Principle for Designing Cryptographic Protocols Resisting Primitive Analysis 1 1,2 1,2 SHEN Haifeng , HUANG Heyan , CHEN Zhaoxiong (1. Dept. of Computer Science , USTC, Hefei 230026; 2. Engineering Research Center of Computer Language Information,CAS, Beijing 100083) Abstract The paper illustrates a case of protocol failure as a result of key’s compromise, and proposes only-ciphertext principle for cryptographic protocols in order to protect the long-term keys. This principle can also resist replay attack, initialization attack and cut-copy attack. Key words Cryptographic protocols Only-ciphertext principle Random numbers 密码协议用在分布式环境下对系统(计算机或人) 实现 的会话密钥K 而实施下面的重放攻击 密钥交换 安全认证或不可否认通信 虽然协议的执行不过 (3’) P(A) B {A, K}KBS ’ 1~4 (4’) B P(A) {N } 短短的几个回合信息交换 但大多数协议都隐藏着漏洞 b K ’