第6讲 认教材证协议.pptVIP

第6讲 认证协议 1 /s/1hqGj6QS 第6讲 认证协议 2 6.1 认证方式分类 6.2 经典认证协议 6.3 密钥交换协议 6.4 认证密钥交换协议 6.5 可否认认证协议 6.6 对认证协议的典型攻击 6.7 认证协议的设计原则 认证和协议的概念 3 认证：是一个过程，通过这个过程，一个实体可以向另一个实体证明某种声称的属性。 协议：在两方或相互协作的多方之间进行通信的过程。因此，一个认证过程也是一个认证协议。认证协议是安全协议的一种。 什么是认证？什么是协议？ 4 消息认证（也称数据源认证） 身份认证（或称实体认证） 带认证的密钥建立 实体声称的属性有哪些呢？？ 消息认证 5 目的： 确认消息发送者的身份 确认数据完整性 消息认证与数据完整性区别： 消息认证必然涉及通信，而数据完整性不一定包含通信，该安全服务可用于存储的数据。 消息认证必然涉及确认消息的新鲜性，而数据完整性无此必要，这是因为老数据、重放的旧消息也可能有完善的数据完整性。新鲜的消息指接收者认定的新近发送的消息（收发之间的时间间隔足够小）。 身份认证 6 1、主机—主机类型 通信的参与者是在分布式系统中被称为“节点”的计算机或平台。 实例：客户端—服务器设置，其中一台主机（客户端）向另一台主机（服务器）请求某些服务。 身份认证 7 2、用户—主机类型 用户通过登录系统中某台主机来获得访问该计算机系统。 举