密码学教程 课件 -6-密码协议.pptx

6．1概述

6．2密钥协商协议

6．3秘密共享协议

6．4身份认证协议

6.5安全多方计算概述;密码学协议（cryptographicprotocol）：;?;敌手修改钱数,加密并没有失败，但协议不能充分

完成。“加密并不直接提供数据完整性”。;*多方安全计算将是密码学的一个重要领域：

功能强大，涵盖面广

理论和实践不断发展（零知识证明已接近实用化）

加密和认证两大任务的进一步扩展;密钥管理是一系列建立、维护用户之间密钥关系的过

程和机制。不仅包括对称密钥的建立，还包括公钥分配、证书发放和密钥生命周期维护等。

具体有：

（1）?系统用户初始化；

（2）?产生、分配和安装密钥；

（3）?控制密钥的使用；

（4）?刷新、撤销和毁掉密钥；

（5）?存储、备份/恢复和存档密钥文件;密钥传输协议：

一方生成或者获得一个秘密值，安全传输给另一方；

密钥协商协议：

双方共同产生一个共享秘密。;Diffle－Hellman密钥交换方案;NewDirectionsinCryptograpgy-------1976年;例题：;但上述协议易受到“中间人”攻击（Man-in-themiddle）;改进方案：;为什么需要公钥证书？;证书;KEM（Keyencapsulationmechanism）密钥封装机制：;6．3秘密共享协议;?;即：;?;写出矩阵形式：;怎么从t个点得到原来的多项式a(x)?;?;即：;令：;?;6．4身份认证协议;密码学中的身份认证方式有：

口令（弱认证）－－验证者可以获得秘密；

挑战应答（强认证）－－不泄露核心秘密；

零知识的认证－－不泄露任何秘密。;基于共享密钥加密的挑战应答

假设Alice和Bob有一个共享的秘密钥。下面A，B表示Alice和Bob的身份；是j发出的挑战；Trudy是表示敌手。;如果采用如下简化的方案：;这个方案存在reflectionattack（反射攻击）。

Trudy与bob同时打开两个对话，利用第二个回答第一个。;基于单向函数的挑战应答;基于公钥解密和签名的挑战应答;Kerberos协议;零知识证明的一般实现过程：;基于大数分解问题的零知识证明协议：

设p、q是两个大素数，n＝pq，假设P知道n的因子，

P向V零知识地证明这一点：;Schnorr身份认证??案：;在随机预言模型下，即将Hash函数的输出视为随机的，

上面的交互协议可以变为Schnor数字签名方案。也就是

用Hash函数的值取代验证者的挑战。;6．5安全多方计算概述;?;?;更广泛的应用：

隐私计算

区块链

物联网

云计算

大数据（有哪些信誉好的足球投注网站等）

、、、、、、;1.密码学是为了提供安全、可靠的加密和认证算法；

2.围绕安全性进行的攻与防使密码学不断进步；

3.信息安全的重要性使密码学应用越来越广泛；

4.新计算形式产生新密码——量子计算下的密码；

5.大数据、云计算、区块链等新应用催生新密码。

（同态密码、属性密码、可有哪些信誉好的足球投注网站密码、、）;习题六：;第七章密码协议至此结束！