《现代密码学》第十章身份鉴别协议.pptVIP

身份鉴别协议 上章内容回顾 密钥管理简介 密钥分配 密钥协商 PKI及数字证书简介 秘密共享 本章主要内容 身份鉴别的定义 口令认证协议 挑战应答协议 对身份识别协议的攻击和对策 身份鉴别的定义 身份鉴别：又称为身份识别、实体认证。它是这样一个过程，即其中一方确信参与协议的第二方的身份，并确信第二方真正参与了该过程。 用户的身份识别是许多应用系统的第一道防线，其目的在于识别用户的合法性，从而阻止非法用户访问系统。身份识别（认证）对确保系统和数据的安全保密是极其重要的。 身份鉴别的定义 身份鉴别的定义 已知事物：口令、个人识别码(PIN)、挑战-响应协议中已被证实的秘密或私钥。 已拥有的事物：通常是物理配件。如，磁卡、智能卡(或IC卡)、口令生成器 固有事物(对某个人)：利用人类物理特征和无意行为。如，手写签名、指纹、声音、视网膜模式、手的几何形状等。（非密码学的） 身份鉴别的定义 身份鉴别的定义： 1、在诚实的情况下，声称者A能向验证者B证明他确实是A； 2、在声称者A向验证者B声称他的身份后，验证者B不能获得任何有用的信息，B也不能模仿A向其他第三方证明他就是A。 3、任何不同于A的实体C以A的身份，让B相信C是A的概率可忽略不计 身份鉴别的定义 用于实现身份识别的协议。 协议：是一系列步骤，它包括两方和多方，设计它的目的是要完成一项任务。 协议是从开始到结束的一个序列，