通信网认证协议和认证算法概述.pptVIP

第7章 ;本章内容概要;通信安全认证与网络安全认证的异同;本章目录;7.1通信安全认证协议;7.1 通信安全认证协议;在认证和密钥交换协议中使用的符号 ;7.1.1 基于对称密钥的相互认证和密钥交换 ;基于对称密钥的密钥交换;2．安全谈话协议 ;安全谈话协议 ;7.1.2 能阻止重放攻击的相互认证和密钥交换 ;能阻止重放攻击的对称密钥管理和安全谈话协议 ; 2．改进的对称密钥管理和安全谈话协议 ;改进的对称密钥管理和安全谈话协议原理 ;7.1.3 基于对称密钥和可信赖的第三方的通信安全认证 ;Kerberos协议 ;注意的问题;2．能够抑制重放攻击的Neuman Stubblebine协议 ;能够抑制重放攻击的Neuman Stubblebine协议 ; 假设两个随机数和时戳匹配，甲方和乙方现在能够相信相互之间的身份和共享一个会话密钥。同步时钟是不需要的，因为时戳仅仅是相对于乙方的时钟；乙方仅仅是检验他自己产生的时戳。 关于这个协议的优点是，甲方能够在一定检测时间限制范围内，把从仲裁者那里接收到的消息用于以后和乙方认证，假设甲方和乙方完成了上述协议﹑通信，并连接终端。甲方和乙方可以在没有依赖仲裁者情况下，使用以下三个措施重新认证。 (1)甲方把在措施(3)中仲裁者发给他的消息和一个新的随机数发给乙方,即 (2)乙方把另一个新的随机数和使用他们的会话密钥加密甲方的新随机数，发