常見(jiàn)加密算法及身份驗(yàn)證協(xié)議探究

1、 數(shù)據(jù)保密性 確保只有特定的接受者才能查看內(nèi)容 數(shù)據(jù)完整性 通過(guò)Hash算法確保數(shù)據(jù)不被篡改 認(rèn)證 數(shù)字簽名提供認(rèn)證服務(wù) 不可否定性 數(shù)字簽名允許用戶(hù)證明信息交換確實(shí)發(fā) 生過(guò) 金融組織用于電子貨幣交易 花銷(xiāo) (US $) 40/38456/51264/76880/1792128/2304 $10萬(wàn).2秒秒3.5小時(shí)小時(shí)37天天7000年年1018年年 $100萬(wàn).02秒秒21分鐘分鐘4天天700年年1017年年 $1億2毫秒毫秒2分鐘分鐘9小時(shí)小時(shí)70年年1016年年 $10億.2毫秒毫秒13秒秒1小時(shí)小時(shí)7年年1015年年 $1000億2 微秒微秒.1秒秒32秒秒245天天1014年年 SS

2、L 和和 IPSec 證書(shū)申請(qǐng)與吊銷(xiāo)證書(shū)申請(qǐng)與吊銷(xiāo) 證書(shū)發(fā)布證書(shū)發(fā)布 PKI 應(yīng)用程序應(yīng)用程序 明文密文 User1 明文 User2 證書(shū)服務(wù)證書(shū)服務(wù) User2 的公鑰User2 的私鑰 User1 (發(fā)送方發(fā)送方) 明文明文 User1 的私鑰 摘要摘要 加密摘要加密摘要 User2 (接受方接受方) User1 的公鑰 Alice Bob Im Alice, KABAlice, timestamp KABtimestamp 1 4 2 3 鑒別碼鑒別碼 共享密鑰 如何解決密鑰分發(fā)問(wèn)題如何解決密鑰分發(fā)問(wèn)題 ！ Client Server Client wants Server KClie

3、ntuse SCS for Server KDC invents session key SCS KServeruse SCS for Client 會(huì)話(huà)密鑰會(huì)話(huà)密鑰 長(zhǎng)效密鑰長(zhǎng)效密鑰 ！ 如何解決如何解決server密鑰保存問(wèn)題密鑰保存問(wèn)題 Client Client wants Server KClientuse SCS for Server, ticket = K Serveruse SCS for Client KDC invents session key SCS Client Server SCSClient, time, ticket = KServeruse SCS for Client SCStime 速度傳遞式身份驗(yàn)證，慢單一票據(jù)系統(tǒng)，快 智能卡不支持支持 文檔微軟專(zhuān)利標(biāo)準(zhǔn)，少 開(kāi)放式標(biāo)準(zhǔn)，多 數(shù)據(jù)保護(hù) 在早期的NTLM中幾乎 沒(méi)有任何數(shù)據(jù)保護(hù) 提供基于密碼的強(qiáng)保 護(hù) 網(wǎng)絡(luò)兼容性只與微軟網(wǎng)絡(luò)兼容 與任何基于Kerberos 的網(wǎng)絡(luò)兼容 操作系統(tǒng)兼 容性 兼