网络安全教程 教学课件 田园 第11章 密钥交换协议（I）：.pptVIP

第11章 密钥交换协议（I）：基于口令的协议 ;11.1 从一个失败的例子谈起：字典攻击和口令安全性 ; 完整的口令猜测需要两个步骤。 第一步是像上面这样生成字典，从攻击者的目的出发，如果字典中已经合理包含了一百万条候选口令，攻击者还需要完成第二步，就是验证究竟哪一条候选口令是用户的真实口令，或相对其他候选口令更接近于真实口令。 如图11-1所示的协议实例。 协议双方A和B事先共享秘密口令pw，这一协议的目的是使B基于口令pw验证A的身份。 协议应用了对称加密方案，其加密算法记做E，解密算法记做D，读者不妨假设E具有完美的保密性。;图11-1 一个不能抵抗字典攻击的基于口令的身份认证协议;11.2 安全协议的例子 ;11.2.1 Bellovin-Merrit协议;图11-2 Bellovin-Merrit协议;11.2.2 Abdalla-Pointcheval协议;图11-3 Abdalla-Pointcheval协议; 协议中的表达式M1pw意味着把口令pw当做一个整数进行指数运算，这应该理解为先对pw进行某种（公开方式的）编码，然后将编码结果用于指数运算。 只要编码是一一对应的，编码方式本身不影响协议安全性。 协议消息中的s是会话标识号，用以区分并发的协议会话。