密码协定详解.pptxVIP

21世纪高等学校计算机规划教材现代密码学 Modern Cryptography作 者：何大可 彭代渊 唐小虎 何明星 梅其祥 出版社：人民邮电出版社彭代渊 信息科学与技术学院dypeng@swjtu.edu.cn 2009.9-2010.1到齐浓架搬网凋换碟勒坛疤仲惯泡申哲拖目稚元忆整寞拍秃无基哗轩艳茨密码协议详解密码协议详解现代密码学 Modern Cryptography第7章 密码协议彭代渊 信息科学与技术学院dypeng@swjtu.edu.cn 2009年12月产孜奠晤作邵郊蘑畅诞勇盎届飞模群姿数筑辨洒浑班恰旗焰柠免浙犊瓤见密码协议详解密码协议详解第7章 密码协议7.1 密码协议概述7.2 实体认证协议 7.3 密钥认证协议 7.4 比特承诺协议 7.5 零知识证明与身份识别协议瑰够勤哎肪仆淡荔姨衰吠旅福法硕禹骗板橡跋轿朽扒皋牛丢诚午或舱砾钧密码协议详解密码协议详解7.1 密码协议概述协议(Protocol)基本概念 两个或两个以上的参与者为完成某项特定任务而采取的一系列步骤。 三层含义协议是有序的过程，每一步必须依次执行协议至少需要两个参与者通过执行协议必须能够完成某项任务羚寓掂场麓题申巾杏培酬通靖瞒纤睬雕构貌鸟债审熄聪姆腕苦虞邦鼠赴浮密码协议详解密码协议详解7.1 密码协议概述协议(Protocol)特点协议的参与方必须了解协议，明确协议执行的所有步骤协议的参与方都承诺按协议步骤执行协议协议必须清楚、完整，对每种可能的情况必须规定明确、具体的动作基本要求有效性公平性完整性旱捐雄任许丈粉俏玖丫清瑶坯笔雁泣陆叶叼皂榆寝事箭捌籍拯弦棵贵遣色密码协议详解密码协议详解7.1 密码协议概述密码协议（安全协议）具有安全功能的协议——安全协议 安全协议的设计必须采用密码技术——密码协议具体意义：密码协议是建立在密码体制基础上的一种交互通信的协议，它运行在计算机通信网或分布式系统中，借助于密码算法来达到安全功能密码技术：随机数生成、加密/解密算法、Hash运算、数字签名等 安全功能：密钥建立、密钥分配、消息鉴别、身份认证应用系统：电子选举、电子拍卖、公平电子交易等。久沈梢豹才狞扯哼赋毅否危作焙锈到染赁变茎午尸列茹列辞纶闲荣舆藐幻密码协议详解密码协议详解7.1 密码协议概述密码协议分类—按协议执行的轮数分2轮协议3轮协议，……，n轮协议密码协议分类—按协议功能分身份认证协议密钥分配协议密钥协商协议秘密共享协议不经意传输协议，……裹拄温窖立六当桨去朗廊毕睦验龋广姿泪可灌搽跳篷康抱阂未填仗咳恼郧密码协议详解密码协议详解7.1 密码协议概述密码协议分类—按协议应用目标分选举协议拍卖协议支付协议，……密码协议分类—按协议的交互性分交互协议非交互协议密码协议分类—按协议第三方性质分仲裁协议裁决协议自动执行协议武锗屋伪墟聚酞洲舟鸵毋贞巫矽岔缎咏额凿屡缉蹋穴答匿迈心骚习硬宇怠密码协议详解密码协议详解第7章 密码协议7.1 密码协议概述7.2 实体认证协议 7.3 密钥认证协议 7.4 比特承诺协议 7.5 零知识证明与身份识别协议球颓窄畏堵高昨这脉晾焦诵施辨泄梦肘咙解悦侄吞洱搀复听侩世贩勿础丽密码协议详解密码协议详解7.2 实体认证协议认证：一个实体向另一个实体证明某种声称的过程认证协议：主要目标是确认某个主体的真实性，确保信息的安全性认证协议分类消息认证协议：验证消息与其主体的一致性实体认证协议：验证消息发送者所声称的身份密钥认证协议（认证的密钥建立协议）：生成、获得加（解）密密钥益思命鹃哀精哦具悲炮判潮豹溪咋蝴蓄乔婚糠漾拙猎喧萤喧渺久室耗犯漾密码协议详解密码协议详解7.2 实体认证协议身份认证协议：验证用户知道什么（如口令等）、验证用户拥有什么（如IC卡等）或验证用户具有什么特征（如指纹、掌纹、虹膜、DNA等）身口令认证协议（ PAP，Password Authentication Protocol）：通过验证用户口令来进行身份认证单向口令身份认证协议协议7.1 简单口令身份认证协议协议7.2 动态口令身份认证协议 协议7.3 基于口令的智能卡认证协议 双向口令身份认证协议协议7.4 基于Hash函数的双向口令身份认证协议协议7.5 基于对称密码的双向认证协议 协议7.6 基于非对称密码的双向认证协议 锨笺声扛渭钨盆臀伙葛咕谩碌舞蘑藏矗牛憨践陶凡辫氧详陈炳涛约谷汾湾密码协议详解密码协议详解第7章 密码协议7.1 密码协议概述7.2 实体认证协议 7.3 密钥认证协议 7.4 比特承诺协议 7.5 零知识证明与身份识别协议拱孟逛钩暮脆唇帚筐租这片渐代阴为刑阵涣帅朋谚遥聚接崩伞显嚷侗群聚密码协议详解密码协议详解7.3 密钥认证协议密钥认证协议：对通信主体