第6讲 认证的协议.pptx

第6讲 认证协议;第6讲 认证协议;认证和协议的概念;4;消息认证;身份认证;身份认证;身份认证;身份认证;6.1 认证方式分类;6.1.1 单方认证;挑战—应答机制;基于对称密码技术的挑战—应答机制”的单方认证;基于非对称密码技术的挑战—应答机制的单方认证;数字时间戳机制;数字时间戳机制;基于对称加密技术的时戳机制的单方认证;基于非对称加密技术的时戳机制的单方认证;6.1.2 双方(向)认证;6.1.2 双方认证;6.1.3 包含可信第三方的认证;6.1.3 包含可信第三方的认证;6.2 经典认证协议 ;6.2.1 Needham-Schroeder对称密钥认证协议 ;6.2.1 Needham-Schroeder对称密钥认证协议 ;Needham-Schroeder对称密钥认证协议;Denning和Sacco对Needham-Schroeder对称密钥认证协议的攻击;Denning和Sacco对Needham-Schroeder对称密钥认证协议的改进;6.2.2 Needham-Schroeder公钥认证协议;6.2.2 Needham-Schroeder公钥认证协议;6.2.2 Needham-Schroeder公钥认证协议;Lowe对Needham-Schroeder公钥认证协议的攻击;Lowe对Needham-Schroeder公钥认证协议的攻击;修补Needham-Schroeder公钥认证协议;6.2.3 Otway-Rees认证协议;6.2.3 Otway-Rees认证协议;针对Otway-Rees协议的“类型缺陷”型攻击;针对Otway-Rees协议的“类型缺陷”型攻击;6.2.4 Yahalom协议;Alice向Bob发送:M,Alice,Bob,{NA,M,Alice,Bob}KAT; Bob向Trent发送:M,Alice,Bob,{NA,M,Alice,Bob}KAT，{NB,M,Alice,Bob}KBT; Trent解密并向Bob发送：M，{NA, KAB}KAT，{NB, KAB}KBT; Bob向Alice发送:M,{NA,KAB}KAT.;6.2.4 BAN-Yahalom协议;针对BAN-Yahalom协议的攻击;针对BAN-Yahalom协议的攻击;6.2.5 Andrew RPC(Remote Procedure Call)认证协议;;6.2.5 Andrew RPC(Remote Procedure Call)认证协议;47;针对Andrew RPC认证协议的“类型缺陷”型攻击;6.2.6 Wide-Mouth Frog协议;6.2.6 Wide-Mouth Frog协议;针对Wide-Mouth Frog协议的攻击;针对Wide-Mouth Frog协议的攻击;6.3 密钥交换协议;Diffie-Hellman密钥交换协议;Diffie-Hellman协议进行密钥交换举例;Diffie-Hellman密钥交换协议;Diffie-Hellman密钥交换协议;Diffie-Hellman密钥交换协议;对Diffie-Hellman密钥交换协议的中间人攻击;6.4 认证密钥交换协议（DH存在缺陷）;站－站协议（STS协议）;站－站协议（STS协议）;Lowe对STS协议的攻击;6.5 可否认认证协议;6.5 可否认认证协议;6.5.1基于离散对数问题的可否认认证协议;67;协议性能分析;协议性能分析;协议???能分析;6.5.2 基于因子分解问题的可否认认证协议;协议性能分析;6.6 对认证协议的典型攻击;6.6 对认证协议的典型攻击;6.6.1 消息重放攻击;例：针对BAN-Yahalom协议的攻击;例：针对BAN-Yahalom协议的攻击;6.6.2 中间人攻击;例： Lowe对Needham-Schroeder公钥认证协议的攻击;6.6.3 平行会话攻击;例： Abadi和Needham对Woo-Lam协议的攻击;6.6.4 反射攻击;例： Abadi和Needham对Woo-Lam协议的攻击;例：修正后的Woo-Lam协议;例：攻击修正后的Woo-Lam协议;6.6.5 交错攻击;例：攻击协议6.7：Wiener攻击(加拿大人攻击);例： Lowe对Needham-Schroeder公钥认证协议的攻击;认证协议的设计原则;HW