身份鉴别协议.pdfVIP

《现代密码学》第十章 身份鉴别协议 1 上讲内容回顾 密钥管理简介 密钥分配 密钥协商 PKI及数字证书简介 秘密共享 2 本讲主要内容 身份鉴别的定义 口令认证 挑战应答身份鉴别协议 零知识证明与身份鉴别协议 对身份识别协议的攻击和对策 3 身份鉴别的定义 国际象棋大师问题  Alice不懂象棋，Bob和Carol是两个国际象棋特级大 师  Alice同时挑战Bob和Carol  在比赛在同一时间、同一地点、两个房间进行 黑手党骗局  Alice在Bob的餐厅里吃饭；Carol在Dave的商场里买 钻石  Bob和Carol是黑手党，秘密地用无线电通信  Alice向Bob认证身份的同时，Carol冒充Alice向Dave 认证身份 4 身份鉴别的定义 • 面临的问题：对方到底是谁？ Alice? Bob? or Mallory? or Mallory? ? ? Bob Alice Mallory 5 身份鉴别的定义  身份鉴别：又称为身份识别、身份认证。它是证 实客户的真实身份与其所声称的身份是否相符的 过程。  用户的身份识别是许多应用系统的第一道防线， 身份鉴别对确保系统和数据的安全保密是极其重 要的。 6 身份鉴别的定义  身份鉴别手段  已拥有的事物：通常是物理配件。如，磁卡、智 能卡(或IC卡)、口令生成器  固有事物(对某个人)：利用人类物理特征和无意 行为。如，手写签名、指纹、声音、视网膜模式、 手的几何形状等。  已知事物：口令、个人识别码(PIN)、挑战-响应 协议中已被证实的秘密或私钥。 7 身份鉴别的定义 身份鉴别密码技术 ① Passwords （weak authentication）：系统检 查口令是否与系统拥有的相应用户数据相匹配， 批准声明的身份访问资源  用户ID是声称的身份  口令是支持声称的证据：固定口令、PIN和通行密钥 ② Challenge-response identification （strong authentication）：通过向验证者展示与证明者 实体有关的秘密知识来证明自己的身份，但在协 议中并没有向验证者泄露秘