文档介绍：1现代密码学现代密码学 21世纪高等学校计算机规划教材 Modern Modern Cryptography 彭代渊信息科学与技术学院 ******@swjtu. - 作者:何大可彭代渊唐小虎何明星梅其祥出版社:人民邮电出版社 2现代密码学现代密码学 Modern Modern Cryptography 彭代渊信息科学与技术学院 ******@swjtu. 2009 年12月第第7 7章章密码协议密码协议 3第7章密码协议? 密码协议概述? 实体认证协议? 密钥认证协议? 比特承诺协议? 零知识证明与身份识别协议 密码协议概述?协议(Protocol) ?基本概念两个或两个以上的参与者为完成某项特定任务而采取的一系列步骤。?三层含义?协议是有序的过程,每一步必须依次执行?协议至少需要两个参与者?通过执行协议必须能够完成某项任务 密码协议概述?协议(Protocol) ?特点?协议的参与方必须了解协议,明确协议执行的所有步骤?协议的参与方都承诺按协议步骤执行协议?协议必须清楚、完整,对每种可能的情况必须规定明确、具体的动作?基本要求?有效性?公平性?完整性 密码协议概述?密码协议(安全协议) ?具有安全功能的协议——安全协议?安全协议的设计必须采用密码技术——密码协议?具体意义:密码协议是建立在密码体制基础上的一种交互通信的协议,它运行在计算机通信网或分布式系统中,借助于密码算法来达到安全功能?密码技术:随机数生成、加密/解密算法、 Hash 运算、数字签名等?安全功能:密钥建立、密钥分配、消息鉴别、身份认证?应用系统:电子选举、电子拍卖、公平电子交易等。 密码协议概述?密码协议分类—按协议执行的轮数分?2轮协议?3轮协议, ……, ?n轮协议?密码协议分类—按协议功能分?身份认证协议?密钥分配协议?密钥协商协议?秘密共享协议?不经意传输协议, …… 密码协议概述?密码协议分类—按协议应用目标分?选举协议?拍卖协议?支付协议, ……?密码协议分类—按协议的交互性分?交互协议?非交互协议?密码协议分类—按协议第三方性质分?仲裁协议?裁决协议?自动执行协议 9第7章密码协议? 密码协议概述? 实体认证协议? 密钥认证协议? 比特承诺协议? 零知识证明与身份识别协议 10 实体认证协议?认证:一个实体向另一个实体证明某种声称的过程?认证协议:主要目标是确认某个主体的真实性,确保信息的安全性?认证协议分类?消息认证协议:验证消息与其主体的一致性?实体认证协议:验证消息发送者所声称的身份?密钥认证协议(认证的密钥建立协议):生成、获得加(解)密密钥