交错攻击在NSPK协议与三次传输双向认证协议中应用分析.pptx

第五章安全协议技术

-交错攻击

信息与软件工程学院

EMail:

周世杰

计算机系统与网络安全技术

交错攻击内涵

交错攻击

安全协议技术

攻击者将某个协议的两个或者多个运行协议实例安排为以交织的方法执行。

结果是：

（1）攻击者可以合成某条消息，并发送给某个运行中协议实例，并期望收到该协议实例中主体的应答。

（2）该应答对于攻击者来说可能刚好对于回应另外一个运行中协议实例的主体有用。

（3）在接下来的运行中，攻击者从前面运行中得到的应答用来回应另外协议实例的主体，从而帮助攻击者完成对协议的攻击。

Bob(B)

NSPK协议中的交错攻击

交错攻击

安全协议技术

Littlegirl（M）

（1）攻击者构造消息，让Bob会送相应消息。

（2）该应答对于攻击者M是有用的：用来让Alice回应消息。

（3）攻击者利用Bob的回应消息来应带Alice，从而完成协议攻击，

Alice(A)

攻击者：也是系统中的一个合法用户，等待用户连接自己（钓鱼攻击）

NSPK协议中的交错攻击

交错攻击

安全协议技术

协议1

协议2

Bob(B)

Littlegirl（M）

Alice(A)

协议1和协议2交错执行

ISO三次传输双向认证协议中的交错攻击

交错攻击

安全协议技术

ISO三次传输双向认证协议

协议目的：Alice和Bob利用公钥体制实现双向认证

协议组成：3条消息组成

Alice