无线网络安全技术--密钥管理认证协议.ppt

公钥加密方法 Public-Key Distribution of Secret Keys (Needham-Schroeder’s Algorithm) 使用公钥加密用于会话密钥分配的一个方法： 假定通信双发知道对方的公钥 这个假定通常并不现实 公钥加密方法 使用时间戳的协议 1. A ? AS: IDA||IDB 2. AS ? A: EKRas[IDA||KUa||T]||EKRas[IDB||KUb||T] 3. A ? B: EKRas[IDA||KUa||T]||EKRas[IDB||KUb||T]||EKUb[EKRa[Ks||T]] 该协议非常的简洁但要求时钟同步 由Woo和Lam提出的使用nonces的方法 1. A ? KDC: IDA||IDB 2. KDC ? A: EKRauth[IDB||KUb] 3. A ? B: EKUb[Na||IDA] 4. B ? KDC: IDB||IDA||EKUauth[NA] 5. KDC ? B: EKRauth[IDA||KUa]||EKUb[EKRauth[Na||Ks||IDB]] 6. B ? A: EKUa[EKRauth[Na||Ks||IDB]||Nb] 7. A ? B: EKs[Nb] Mutual Authentication 单向认证 电子邮件的应用 并不需要