4认证协议4探究.ppt

* Diffie-Hellman密钥协商 一些符号 p 大素数 ZAB 主体计算的共享秘密 q 素数， q|(p-1) KAB 会话密钥 G Z*p 的子群 SAB 静态DH密钥gxAxB g G的生成元 NA,NB A、B选择的nonces rA, rB A、B在G中选择的随机数 H( ) 单向函数 tA, tB tA=grA, tB=grB x?RX 从X中随机选择x xA, xB A、B 的私钥 F ? G 验证F与G是否相等 yA, yB yA=gxA ，yB=gxB * Diffie-Hellman密钥交换(ZAB称为瞬时DH密钥） 共享信息：乘法群G的生成元g A B rA?RZq rB ?RZq tA=grA tA tB=grB tB ZAB=tBrA ZAB=tArB 中间人攻击（缺少消息认证引起的） A C B rA?RZq rC ?RZq rB ?RZq tA=grA tA tC=grC tC tB=grB tC tB ZAB=tCrA ZAC=tArC ZAB=tCrB ZCB=tBrC * 静态DH密钥生成会话密钥 K=H(SAB, fresh value), 传输{KAB}K, 或 KAB= MACK (r) r是序列号或随机数。 特点：提供隐含密钥认证。 缺乏联合控制密钥，没有前向秘密性，易遭密钥泄 露假冒攻击。 小子群攻击 分析群G的结构，若ord(G)是合数，则它存在子群。如果 grA在某个小子群中，则grArB也在其中。小子群有助于攻击者穷尽搜索发现会话密钥。此攻击的关