рефераты конспекты курсовые дипломные лекции шпоры

Раздел Философия
/
Протоколы аутентификации. Двусторонняя аутентификация.

Реферат Курсовая Конспект

Выберите учебное заведение

Протоколы аутентификации. Двусторонняя аутентификация.

Протоколы аутентификации. Двусторонняя аутентификация. - раздел Философия, Предмет криптографии. Определения. Задачи. Исторические примеры Процедура Аутентификации Используется При Обмене Информацией Между Компьютера...

Процедура аутентификации используется при обмене информацией между компьютерами, при этом используются весьма сложные криптографические протоколы, обеспечивающие защиту линии связи от прослушивания или подмены одного из участников взаимодействия. А поскольку, как правило, аутентификация необходима обоим объектам, устанавливающим сетевое взаимодействие, то аутентификация может быть и взаимной.

Аутентификация - подтверждение того, что информация получена из законного источника, и получатель действительно является тем, за кого себя выдает.

Взаимная:

Применяются для взаимной аутентификации участников и для обмена ключом сессии.

Основная задача: обеспечение конфиденциального распределения ключа сессии и гарантирование его своевременности, то есть протокол не должен допускать повторного использования старого ключа сессии.

Для обеспечения конфиденциальности ключи сессии должны передаваться в зашифрованном виде.

Вторая задача, обеспечение своевременности, важна, потому что существует угроза перехвата передаваемого сообщения и повторной его пересылки.

Такие повторения в худшем случае могут позволять взломщику использовать скомпрометированный ключ сессии, при этом успешно подделываясь под другого участника. Успешное повторение может, как минимум, разорвать операцию аутентификации участников.

Такие повторы называются replay-атаками. Рассмотрим возможные примеры подобных replay-атак:

• Простое повторение: противник просто копирует сообщение и повторяет его позднее.

• Повторение, которое не может быть определено: противник уничтожает исходное сообщение и посылает скопированное ранее сообщение.

Один из возможных подходов для предотвращения replay-атак мог бы состоять в присоединении последовательного номера (sequence number) к каждому сообщению, используемому в аутентификационном обмене.

Новое сообщение принимается только тогда, когда его последовательный номер правильный. Трудность данного подхода состоит в том, что каждому участнику требуется поддерживать значения sequence number для каждого участника, с которым он взаимодействует в данный момент. Поэтому обычно sequence number не используются для аутентификации и обмена ключами. Вместо этого применяется один из следующих способов:

• Отметки времени: участник А принимает сообщение как не устаревшее только в том случае, если оно содержит отметку времени, которая, по мнению А, соответствует текущему времени. Этот подход требует, чтобы часы всех участников были синхронизированы.

• Запрос/ответ: участник А посылает в запросе к В случайное число (nonce - number only once) и проверяет, чтобы ответ от В содержал корректное значение этого nonce.

Такие повторы называются replay-атаками. Рассмотрим возможные примеры подобных replay-атак:

• Простое повторение: противник просто копирует сообщение и повторяет его позднее.

Развернуть

Открыть в широком формате

– Конец работы –

Эта тема принадлежит разделу:

Предмет криптографии. Определения. Задачи. Исторические примеры

Криптология это наука состоящая из двух ветвей цели которых прямо противоположны... Криптография наука о способах преобразования шифрования информации с... Криптоанализ о методах и способах оценки надежности анализа стойкости и разработки способов вскрытия шифров...

Если Вам нужно дополнительный материал на эту тему, или Вы не нашли то, что искали, рекомендуем воспользоваться поиском по нашей базе работ: Протоколы аутентификации. Двусторонняя аутентификация.

Что будем делать с полученным материалом:

Если этот материал оказался полезным ля Вас, Вы можете сохранить его на свою страничку в социальных сетях:

Все темы данного раздела:

Маршрутная перестановка
Преобразования из этого шифра состоят в том, что в фигуру исходный текст вписывается по ходу одного ``маршрута'', а затем по ходу другого выписывается с нее. Такой шифр называют маршрутной перес

Генерация ключей ГОСТ
256-битный ключ разбивается на восемь 32-битных подключей. Алгоритм имеет 32 раунда, поэтому каждый подключ используется в четырех раундах по следующей схеме:

S-boxes
• Входом и выходом S-box являются 4-битные числа, поэтому каждый S-box может быть представлен в виде строки чисел от 0 до 15, расположенных в некотором порядке. • Тогда порядковый номер чи

Добавление ключа.
На этом этапе происходит с помощью битового сложения по модулю 2 круговой ключ складывается с состоянием.

Blowfish
Характеристики: • Сеть Фейстеля, 16 итераций. • Каждая итерация состоит из перестановки, зависящей от ключа, и подстановки, зависящей от ключа и данных. • Операция

Генерация подключей Blowfish
Подключи вычисляются с использованием самого алгоритма Blowfish. Инициализировать первый Р-массив и четыре S-boxes фиксированной строкой. Выполнить операцию XOR P1 с первыми

Расшифрование IDEA
Состоит в использовании зашифрованного текста в качестве входа в ту же самую структуру IDEA, но с другим набором ключей. Дешифрующие ключи U1, . . . , U52 получаются из шифрующих ключей следующим о

Режим ECB
• Данный режим является самым простым режимом, при котором незашифрованный текст обрабатывается последовательно, блок за блоком. Каждый блок шифруется, используя один и тот же ключ. Если сообщение

Режим CFB
• Блочный алгоритм предназначен для шифрования блоков определенной длины. Однако можно преобразовать блочный алгоритм в поточный алгоритм шифрования, используя последние два режима. Поточный алгори

Режим OFB
• Данный режим подобен режиму CFB. Разница заключается в том, что выход алгоритма в режиме OFB подается обратно в регистр, тогда как в режиме CFB в регистр подается результат применения операции XO

Gifford
• Алгоритм использует единственный 8-байтовый регистр: b0, b1,...., b7. • Ключом является начальное состояние регистра. • Открытый текст не влияет на работу алгоритма. Дл

Разностный криптоанализ.
Дифференциальный криптоанализ(ДКА) основан на изучении преобразования разностей между шифруемыми значениями на различных раундах шифрования. В качестве разности, как правило, применяется операция п

Атаки на функции хэширования.
• 1,Атака “грубой силой” - для нахождения прообраза по заданному хэш-значению или для нахождения прообраза, дающего заданное хэш-значение. Суть атаки заключается в последовательном или случайном пе

Функция хеширования MD5.
MD5 – это односторонняя функция, разработанная Роном Ривестом. Ее результатом является 128-битное хэш-значение. После некоторой первоначальной обработки MD5 обрабатывает вх

Функция хеширования SHA-1.
• Для входного сообщения произвольной длины (максимум бит) алгоритм генерирует 160-битное хеш-значение.

Функция хеширования ГОСТ 3411-94.
ГОСТ Р 34.11-94 — российский криптографический стандарт вычисления хеш-функции, 1994 г.( Размер хеша: 256 бит, выходное значение тоже 256 бит) Входное сообщение

Алгоритм
1. Инициализация: 1. — Начальное значение хеш-функции. То есть — 256 битовый IV вектор, определяется пол

Общие положения электронной цифровой подписи. Задачи. Требования.
Задачи: 1. Осуществить аутентификацию источника сообщения. 2. Установить целостность сообщения 3. Обеспечить невозможность отказа от подписи конкретного

Стандарт электронной цифровой подписи ГОСТ-Р 34.10-94.
В стандарте ГОСТ 3410, принятом в 1994 году, используется алгоритм, аналогичный алгоритму, реализованному в стандарте DSS. Оба алгоритма относятся к семейству алгоритмов ElGamal. В стандар

Параметры.
При выработке и проверке подписи используются -битовое простое число

Выработка подписи.
При выработке подписи к сообщению

Проверка подписи.
При проверке подписи к сообщению

Применение эллиптических кривых в криптографии. Алгоритм шифрования на основе эллиптических кривых.
• Шифрование/дешифрование с использованием эллиптических кривых: • Задача состоит в том, чтобы зашифровать сообщение М, которое может быть представлено в виде точки на эллиптической кривой

Алгоритмы обмена ключами и электронной цифровой подписи на основе эллиптических кривых.
Алгоритм ECDSA (Elliptic Curve Digest Signature Algorithm) принят в качестве стандартов ANSI X9F1 и IEEE P1363. Создание ключей: Выбирается эллиптическая кривая Ep

Общая модель стеганосистемы. Проблема устойчивости. Стегоанализ.
• Прекодер обеспечивает предварительную обработку сигнала, например, преобразованием Фу

Методы сокрытия информации в неподвижных изображениях.
• Необходимость защиты цифровых изображений от несанкционированного копирования и тиражирования. • Относительно большой размер файла. • Фиксированный контейнер. • Наличие

Методы сокрытия информации в текстовых данных.
Используется избыточность письменной речи и особенности форматов. Методы: • Метод произвольного интервала • Синтаксические методы • Семантические методы

Протоколы аутентификации. Односторонняя аутентификация.
Процедура аутентификации используется при обмене информацией между компьютерами, при этом используются весьма сложные криптографические протоколы, обеспечивающие защиту линии связи от прослушивания