5-2 安全協(xié)議缺陷與攻擊概述（7）-類型錯(cuò)誤攻擊_第1頁
5-2 安全協(xié)議缺陷與攻擊概述（7）-類型錯(cuò)誤攻擊_第2頁
5-2 安全協(xié)議缺陷與攻擊概述（7）-類型錯(cuò)誤攻擊_第3頁
5-2 安全協(xié)議缺陷與攻擊概述（7）-類型錯(cuò)誤攻擊_第4頁
5-2 安全協(xié)議缺陷與攻擊概述（7）-類型錯(cuò)誤攻擊_第5頁
已閱讀5頁，還剩4頁未讀， 繼續(xù)免費(fèi)閱讀

下載本文檔

版權(quán)說明：本文檔由用戶提供并上傳，收益歸屬內(nèi)容提供方，若內(nèi)容存在侵權(quán)，請進(jìn)行舉報(bào)或認(rèn)領(lǐng)

文檔簡介

第五章安全協(xié)議技術(shù)-類型錯(cuò)誤攻擊計(jì)算機(jī)系統(tǒng)與網(wǎng)絡(luò)安全技術(shù)類型錯(cuò)誤攻擊內(nèi)涵定義：攻擊者欺騙某個(gè)主體，使得他把一次性隨機(jī)數(shù)、時(shí)戳或者身份等信息嵌入到某個(gè)密鑰中去，從而導(dǎo)致協(xié)議安全性被破壞原因：協(xié)議中的消息部分的類型信息不明確。類型錯(cuò)誤攻擊安全協(xié)議技術(shù)類型錯(cuò)誤攻擊安全協(xié)議技術(shù)Alice(A)Trent(T)Bob(B)KabKab協(xié)議目的：Alice和Bob在可信第三方的條件下實(shí)現(xiàn)認(rèn)證及密鑰交換Neuman－Stubblebine協(xié)議類型錯(cuò)誤攻擊安全協(xié)議技術(shù)密鑰交換相互認(rèn)證消息5－7實(shí)現(xiàn)雙向認(rèn)證，該過程可以重復(fù)進(jìn)行；該過程稱之為重復(fù)認(rèn)證。{A,Kab,Tb}Kbs稱之為票據(jù)直到票據(jù){A,Kab,Tb}Kbs

過期。

Neuman－Stubblebine協(xié)議類型錯(cuò)誤攻擊安全協(xié)議技術(shù)Alice(A)Trent(T)Bob(B)KabKab問題：協(xié)議安全問題在哪里？差異是什么？Kab&Na?Neuman－Stubblebine協(xié)議類型錯(cuò)誤攻擊安全協(xié)議技術(shù)Alice(A)Trent(T)Bob(B)NaNaMalice(M)忽略消息3攻擊中，攻擊者M(jìn)alice利用一次性Nonce替代Kab，如果Bob不能區(qū)別其類型，就會上當(dāng)受騙。原因：協(xié)議中的變量（如Kab）的類型沒有明確定義。Neuman－Stubblebine協(xié)議的錯(cuò)誤類型攻擊類型錯(cuò)誤攻擊安全協(xié)議技術(shù)Alice(A)Bob(B)Trent(T)Trent解密兩個(gè)消息并比較其相同部分是否一致；一致則發(fā)送會話密鑰。問題：該協(xié)議哪里不安全？Otway-Rees密鑰交換協(xié)議協(xié)議目的：

A和B在一個(gè)可信第三方的幫助下交換一個(gè)會話密鑰Kab協(xié)議包含4條消息類型錯(cuò)誤攻擊安全協(xié)議技術(shù)Alice(A)Bob(B)Trent(T)Trent解密兩個(gè)消息并比較其相同部分是否一致。一致則發(fā)送會話密鑰。Carol(C)攻擊結(jié)果：Alice將M||A||B視為密鑰Na外的數(shù)據(jù)（M||A||B)當(dāng)作會話密鑰

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯(lián)系上傳者。文件的所有權(quán)益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網(wǎng)頁內(nèi)容里面會有圖紙預(yù)覽，若沒有圖紙預(yù)覽就沒有圖紙。
  • 4. 未經(jīng)權(quán)益所有人同意不得將文件中的內(nèi)容挪作商業(yè)或盈利用途。
  • 5. 人人文庫網(wǎng)僅提供信息存儲空間，僅對用戶上傳內(nèi)容的表現(xiàn)方式做保護(hù)處理，對用戶上傳分享的文檔內(nèi)容本身不做任何修改或編輯，并不能對任何下載內(nèi)容負(fù)責(zé)。
  • 6. 下載文件中如有侵權(quán)或不適當(dāng)內(nèi)容，請與我們聯(lián)系，我們立即糾正。
  • 7. 本站不保證下載資源的準(zhǔn)確性、安全性和完整性, 同時(shí)也不承擔(dān)用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

最新文檔

評論

0/150

提交評論