第五章安全協(xié)議技術(shù)-安全協(xié)議分類（按協(xié)議目的）計算機系統(tǒng)與網(wǎng)絡安全技術(shù)按照協(xié)議目的分類安全協(xié)議技術(shù)密鑰交換協(xié)議密鑰交換協(xié)議的目的是實現(xiàn)兩個或者多個協(xié)議主體之間密鑰的交換。認證協(xié)議廣義的認證協(xié)議包括實體認證、消息認證、數(shù)據(jù)起源認證和消息目的認證。認證與密鑰交換協(xié)議認證與密鑰交換協(xié)議（也叫密鑰確認協(xié)議）結(jié)合了認證和密鑰交換的功能，既提供密鑰交換功能，也提供認證功能。電子商務協(xié)議除了一般協(xié)議中要求的機密性、完整性和不可抵賴性之外，電子商務安全協(xié)議還特別強調(diào)公平性（Fairness）和匿名性（Anonymity）。安全協(xié)議分類密鑰交換協(xié)議安全協(xié)議分類安全協(xié)議技術(shù)密鑰交換協(xié)議可分為兩種情況：密鑰傳輸和密鑰協(xié)商。密鑰傳輸協(xié)議在密鑰傳輸協(xié)議中，需交換的共享密鑰由其中的一個協(xié)議主體生成，通過密鑰交換協(xié)議傳遞給其它協(xié)議主體。密鑰交換協(xié)議在密鑰協(xié)商協(xié)議中，需交換的共享密鑰不是由協(xié)議主體單方面生成，而是協(xié)議主體在交換一個或多個共享秘密信息之后，將這些秘密信息輸入一個預定函數(shù)而得到。密鑰交換協(xié)議示例密鑰傳輸協(xié)議：RPC協(xié)議Alice-->Bob1Bob-->Alice2Alice-->Bob3Bob-->Alice4安全協(xié)議分類安全協(xié)議技術(shù)密鑰交換協(xié)議示例Alice-->Bob1Bob-->Alice2安全協(xié)議分類Diffie-Hellman密鑰交換協(xié)議的安全性是基于有限域中離散對數(shù)的困難性問題。安全協(xié)議技術(shù)密鑰協(xié)商協(xié)議：DH協(xié)議按認證協(xié)議的功能分類：身份認證協(xié)議：用來獲得對實體身份（即主體是誰）的一種信任。消息認證：對消息的完整性提供保護，即確保消息在傳輸過程中不被篡改或被篡改后能夠檢測出來。數(shù)據(jù)起源認證：證明消息的來源地（即信源）的可信性。消息目的認證：證明消息的目的地（即信宿）的可信性。認證協(xié)議認證協(xié)議按照哪些實體的身份需要進行認證可分為單向認證協(xié)議和雙向認證協(xié)議：單向認證協(xié)議：僅有一個實體的身份得以認證雙向認證協(xié)議：兩個實體的身份均得到認證。安全協(xié)議分類安全協(xié)議技術(shù)單向與雙向認證協(xié)議Alice(A)Bob(B)聲稱者驗證者Bob收到后利用Alice的公鑰驗證簽名。問題：是否安全？ISO一次傳輸單向認證安全協(xié)議分類安全協(xié)議技術(shù)單向與雙向認證協(xié)議問題：ISO三次傳輸雙向認證是否安全？思路：Bob同時與Alice和另外一個人通信的情況。ISO三次傳輸雙向認證安全協(xié)議分類安全協(xié)議技術(shù)Alice(A)Bob(B)認證與密鑰交換協(xié)議Alice-->Bob1Bob-->Alice2Alice-->Bob3安全協(xié)議分類安全協(xié)議技術(shù)認證與密鑰交換協(xié)議：STS協(xié)議除了一般協(xié)議中要求的機密性、完整性和不可抵賴性之外，電子商務安全協(xié)議還特別強調(diào)公平性（Fairness）和匿名性（Anonymity）。電子商務安全協(xié)議公平性保證交易雙方都不能通過損害對方的利益而得到不應該得到的利益。匿名性交易雙方的身份應該盡量不為他人所知（有時甚至要求交