文档介绍：1
现代密码学
21世纪高等学校计算机规划教材
Modern Cryptography
彭代渊
信息科学与技术学院
******@swjtu.
-
作者:何大可彭代渊唐小虎何明星梅其祥
出版社:人民邮电出版社
2
现代密码学 Modern Cryptography
彭代渊
信息科学与技术学院
******@swjtu.
2009年12月
第7章密码协议
3
第7章密码协议
密码协议概述
实体认证协议
密钥认证协议
比特承诺协议
零知识证明与身份识别协议
4
密码协议概述
协议(Protocol)
基本概念
两个或两个以上的参与者为完成某项特定任务而采取的一系列步骤。
三层含义
协议是有序的过程,每一步必须依次执行
协议至少需要两个参与者
通过执行协议必须能够完成某项任务
5
密码协议概述
协议(Protocol)
特点
协议的参与方必须了解协议,明确协议执行的所有步骤
协议的参与方都承诺按协议步骤执行协议
协议必须清楚、完整,对每种可能的情况必须规定明确、具体的动作
基本要求
有效性
公平性
完整性
6
密码协议概述
密码协议(安全协议)
具有安全功能的协议——安全协议
安全协议的设计必须采用密码技术——密码协议
具体意义:密码协议是建立在密码体制基础上的一种交互通信的协议,它运行在计算机通信网或分布式系统中,借助于密码算法来达到安全功能
密码技术:随机数生成、加密/解密算法、Hash运算、数字签名等
安全功能:密钥建立、密钥分配、消息鉴别、身份认证
应用系统:电子选举、电子拍卖、公平电子交易等。
7
密码协议概述
密码协议分类—按协议执行的轮数分
2轮协议
3轮协议,……,
n轮协议
密码协议分类—按协议功能分
身份认证协议
密钥分配协议
密钥协商协议
秘密共享协议
不经意传输协议,……
8
密码协议概述
密码协议分类—按协议应用目标分
选举协议
拍卖协议
支付协议,……
密码协议分类—按协议的交互性分
交互协议
非交互协议
密码协议分类—按协议第三方性质分
仲裁协议
裁决协议
自动执行协议
9
第7章密码协议
密码协议概述
实体认证协议
密钥认证协议
比特承诺协议
零知识证明与身份识别协议
10
实体认证协议
认证:一个实体向另一个实体证明某种声称的过程
认证协议:主要目标是确认某个主体的真实性,确保信息的安全性
认证协议分类
消息认证协议:验证消息与其主体的一致性
实体认证协议:验证消息发送者所声称的身份
密钥认证协议(认证的密钥建立协议):生成、获得加(解)密密钥