安全协议理与方法.ppt

安全协议及其受到攻击的实例 ■A,B,…: 表示参与协议的主体。 ■ Kij: 主体i，j共享的会话密钥。 ■ Ki：主体i的公钥，Ki-1：主体i的私钥。 ■ Ri：主体i生成的随机数，Ni：主体i生成的序列号。 ■ Ti：主体i生成的时戳。 ■[m1| m2]: 表示消息 的级联 ■ E(k:m): 表示用密钥K对消息m加密。 ■ Text1,Text2, …: 为消息常量。 ■ fKab(X): 表示用Kab加密的Hash函数。 ■ Z:表示攻击者。 伊钓芥居透捆焚蔼敝墩故柱聊趴翟赤坝恒月华您逗同锭涛蠢庶瞪坎名伐坎安全协议理与方法安全协议理与方法 无可信第三方参与的对称密钥协议 ■ISO one-pass 单方对称密钥认证协议 1) A?B: Text2, E(Kab: [Ta | Na], B, Text1) ■ISO two-pass 单方对称密钥认证协议 1) B?A: Rb, Text1 2) A?B: Text3, E(Kab:Rb, B, Text2) 剁曹郊封沪焙会附竿绒伶埃里煎揖蕴泣待灿腿既辟振碘妆武伶紊廷赶兹腰安全协议理与方法安全协议理与方法 无可信第三方参与的对称密钥协议 ■ISO two-pass 双方对称密钥认证协议 1)A?B: Text2, E(Kab: [Ta | Na], B, Text1)