计算机安全保密讲义(PPT 116页).pptVIP

* 7.2 认证协议 2 基于对称密码的认证 1978年，Needham和Schroeder双向身份认证。 密钥分发中心(KDC)是可信任机构； * 7.2 认证协议 (1) A-KDC： A欲与B通信，明文消息中含大随机数Ra； A-KDC： A||B||Ra (2) KDC-A：使用KDC和A的共享密钥Ka加密消息：A与B的会话密钥Ks、Ra、B的名字、只有B看得懂的许可证Ekb[Ks||A]。Kb是KDC与B的共享密钥。 KDC-A： Eka[Ra||B||Ks||Ekb[Ks||A]] (3) A-B：发许可证Ekb[Ks||A] * 7.2 认证协议 (4) B-A：B解密许可证得到与A的会话密钥匙Ks，再产生一个随机数Rb，将Eks[Rb]发给A。 B-A： Eks[Rb] (5) A-B：Eks[Rb-1]； 之后，A、B开始使用Ks加密通信。 * 7.2 认证协议 2 基于对称密码的认证 * 7.2 认证协议 1987年修正了安全漏洞，防止重放攻击，加入了时间戳。 1997年，Gavin Lowe提出Denning-Sacco协议的改进版。 * 7.2 认证协议 3 基于公钥密码的认证 双方已知对方公钥 ISO认证的基本步骤； 1978年Needham和Schroeder公开密钥认证协议； 不知对方公钥，借助第三方公钥库。 Dennin