序列号机制在安全协议中应用与防护.pptxVIP

第五章安全协议技术-重放攻击信息与软件工程学院EMail:周世杰计算机系统与网络安全技术

什么是序列号？在序列号机制中，协议主体之间首先协商一个一致的初始序列号协议过程中每条协议消息均带上序列号。每条消息的序列号必须进行保护。由于序列号需要协商并保持同步，因此在实际应用中较少采用。重放攻击的防御：序列号机制安全协议技术

序列号机制：对称密码重放攻击的防御：序列号机制安全协议技术Alice(A)Bob(B)声称者验证者Bob收到后解密得到时戳，并与本地时间比较。如果在允许范围内就接受。国际标准化组织（ISO）将该方式称之为“ISO对称密钥一次传输单向认证协议”

序列号机制：完整性保护重放攻击的防御：序列号机制安全协议技术Alice(A)Bob(B)声称者验证者Bob收到后重构MAC，并比较是否相同如果相同则接受。国际标准化组织（ISO）将该方式称之为“使用密码验证函数的ISO一次传输单向认证协议”

序列号机制：非对称算法重放攻击的防御：序列号机制安全协议技术Alice(A)Bob(B)声称者验证者Bob收到后利用Alice的公钥验证签名。国际标准化组织（ISO）将该方式称之为“ISO公钥一次传输单向认证协议”

结束谢谢！安全协议技术