第十七讲 密钥建立技术.pptVIP

(4)未知共享密钥攻击。实体Alice结束协议执行后相信她与Bob共享密钥，虽然这是实际情况，但是Bob却错误的认为他与实体Eve?Alice共享密钥。4.4密钥协商协议的安全特性(续)第30页，共47页，星期日，2025年，2月5日5KerberosKerberos是现实中执行的对称密码协议。它的目的是在网络中为用户提供一个高安全强度的认证和安全的密钥交换功能。Kerberos来源于M.I.T.的大型研发计划Athena计划。第31页，共47页，星期日，2025年，2月5日Athena的目的是在M.I.T.将计算机工作站形成的大型网络集成到大学学生的课程之中，以允许学生在网上的任何地方自如的访问他们的文件。Kerberos基于客户端/服务器结构。一个客户可以是一个用户也可以是某个完成特定任务的软件程序。服务器是大型实体，功能是向客户提供各种服务。第32页，共47页，星期日，2025年，2月5日基本Kerberos模型有如下参与者Cliff：一个客户Serge：一个服务器Trent：一个信任权威Grant：一个授予许可证的服务器第33页，共47页，星期日，2025年，2月5日第1页，共47页，星期日，2025年，2月5日密钥建立是两个或多个实体建立一个共享密钥的过程。这个密钥可能用在后续的各种操作之中以实现密码功能，例如，机密性或数据完整性。第2页，共47页，星期日，2025年，2月5日理想状况是，网上密钥建立应该和面对面建立密钥有完全相同的特性，例如，密钥应该仅由明确定义的实体共享，密钥应该在密钥空间上随机分布，并且没有任何非授权实体(在现有计算能力下)可以掌握密钥的任何信息。第3页，共47页，星期日，2025年，2月5日密钥建立协议有多种形式。在密钥传输协议中，密钥为一个实体产生并安全的传输给另一个实体，而在密钥协商协议中，双方都提供信息共同产生共享密钥。在对称协议中，要求建立密钥的双方事先拥有一个共同的秘密信息，而在非对称协议中，只要求双方共享一个公开但经过认证的信息。第4页，共47页，星期日，2025年，2月5日本讲提要动机密钥预先分配密钥分配密钥协商协议Kerberos公钥基础设施(PKI)第5页，共47页，星期日，2025年，2月5日1动机密钥建议协议将产生共享密钥，也称为会话密钥。产生会话密钥的目的包括：(1)限制使用固定密钥的密文数量以阻止攻击。(2)限制由意外泄露会话密钥而造成的相关保密数据的暴露数量。(3)避免长期存储大量不同的秘密密钥(在一个实体可能与大量其他实体通信的情况下)，而仅在实际需要时建立密钥。(4)产生不同通信会话和应用的相互独立性。第6页，共47页，星期日，2025年，2月5日2密钥预先分配2.1简单版本的缺陷(1)事先需要双方Alice和Bob见面或通过安全信道建立密钥。(2)一旦Alice和Bob见面并交换了信息，则密钥如果在某些情况下泄露，唯一的解决办法就是再次会面交换信息。第7页，共47页，星期日，2025年，2月5日2.2Blom密钥预先分配方案为了克服这些缺点，我们需要一个可信权威，称之为Trent。假定Trent可以和每一个实体建立一条安全信道。因此，如果Trent负责n个实体，每个实体将接受并存储n-1个密钥，而Trent必须安全的发送个n(n-1)/2。一个减少可信权威发送消息数量的方法就是Blom密钥预先分配方案。第8页，共47页，星期日，2025年，2月5日2.2Blom密钥预先分配方案(续)第9页，共47页，星期日，2025年，2月5日传统方案TrentU1U2Un…n-1密钥总和：n(n-1)密钥Blom的方案TrentU1U2Un…aU，bU总和：2·n密钥2.2Blom密钥预先分配方案(续)第10页，共47页，星期日，2025年，2月5日2.2Blom密钥预先分配方案(续)第11页，共47页，星期日，2025年，2月5日2.2Blom密钥预先分配方案(续)第12页，共47页，星期日，2025年，2月5日3密钥分配Shamir的无密钥算法是一个密钥传输协议，它允许在公共信道上建立密钥。每一方只要掌握自己的秘密。在下面的实例中，将说明Alice通过这一协议传输一个自己产生的密钥给Bob。第13页，共47页，星期日，2025年，2月5日第14页，共47页，星期日，2025年，2月5日AliceB