信息安全原理与实践_第二版09_简单认证协议书范本.pptVIP

知识回顾Knowledge Review * Information Security: Principles and Practice, 2nd Edition [美]Mark Stamp 著 张 戈 译 第9章 简单认证协议 * 9.1 引言 协议就是在特定交互活动中所要遵守的规则。 在网络领域，协议是指基于网络的通信系统需要遵守的规则。正式的网络协议的例子包括HTTP、FTP、TCP、UDP和PPP等。 安全协议是在安全应用中所要遵守的通信规则。 一个安全协议必须满足某些特定的安全需求。另外，我们还希望协议运行高效，不仅是计算开销要小，而且带宽利用率要高。一个理想的安全协议一定不能太脆弱。除此之外，即便是一个安全协议所部署的环境发生了变化，该安全协议仍应该能够继续正常运行。 * 9.2 简单安全协议 军事上常常需要许多特殊的安全协议，其中一个例子就是敌我识别(identify friend or foe，IFF)协议。这些协议的设计目标是帮助预防友军火力误伤事件。 * 中间米格攻击 * 9.3 认证协议 这个包含三条消息的协议要求：Alice(客户端)首先发起与Bob(服务器)建立连接的请求，并同时宣告她自己的身份。然后，Bob要求Alice提供身份证明，Alice再以她的口令予以响应。最终，Bob利用Alice的口令来认证Alice的身份。 存在一些