Inerne安全协议与标准第课_第1页
Inerne安全协议与标准第课_第2页
Inerne安全协议与标准第课_第3页
Inerne安全协议与标准第课_第4页
Inerne安全协议与标准第课_第5页
已阅读5页,还剩55页未读 继续免费阅读

下载本文档

版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领

文档简介

Internet安全协议与标准

第13课唐礼勇博士8/7/2003SingleSign-on概论8/7/2003什么是SingleSign-onWhatdoessinglesign-on(SSO)meantoyou?Tomanypeopleitmeans:Theabilitytologononce,Withasinglesetofcredentials,AndaccessallsystemsandonlineresourcestowhichyouareentitledTosomepeopleitmeans:Asinglesetofcredentialsthatworkacrossallsystemsandstay‘insync’acrossallsystems8/7/20033Internet安全协议及标准WhySingleSign-on

UserPerspectiveTheProblemToomanycredentialsWhichoneforwhichappMultiplelogonsVPNInternetUserAccount/CredentialsTheBusinessImpactIncreasesriskofcompromiseReducedproductivityIncreasedhelpdeskexpensesemailWebServiceFileShareB2BMainframeUNIXApp8/7/20034Internet安全协议及标准WhySingleSign-on

ITPerspectiveVPNInternetemailWebServiceFileShareB2BMainframeUNIXAppTheProblemProvisioningnewaccountsPasswordmanagementAuditinguseractivityDe-provisioningusersManagingnon-employeeaccessDeployingEnterpriseApplicationsTheBusinessImpactPeopleIntensiveDelayedaccessfornewhiresRiskofunauthorizedaccessNosingleviewoftheuserAccountDirectory8/7/20035Internet安全协议及标准TheChallengesMultiplePlatformsandApplicationModelsWindowsServer,multipleversionsofUNIX,OS390,AS400Legacy&customapplicationsWebapplicationsandservicesNetworkgateways(VPN,Wireless,Internet)DifferentSecurityMechanismsKerberosBasicAuthenticationX.509CertificatesPassportProprietary(egdatabaselookups)MultipleAccountDirectoriesActiveDirectoryLDAPDatabasesApplicationintegratedComplexitieswithB2BandB2CConcernsaboutmixingpartner&customeraccountswithemployeeaccountsPrivacy(outbound)aswellassecurity(inbound)concernsAreexternalusers&theirentitlementsuptodate?Daytodaymanagementissues(egpasswordreset)8/7/20036Internet安全协议及标准SSO技术传统SingleSign-on口令同步身份鉴别平台WebLogonAggregators8/7/20037Internet安全协议及标准传统SSO技术-IAllowsaUsertoLoginOnce,UsingaSingleAuthenticationMethodtoGainAccesstoMultipleHostsand/orApplications可能同时提供访问控制/授权服务AuthorizationpoliciesrestrictwhichapplicationsorsystemsauserhasaccessAndwhattheusercanandcan’tdoontheseapplicationsandsystems不是全新的概念KerberosandKerberizedRADIUSandRadiized8/7/20038Internet安全协议及标准传统SSO技术-II如何工作-1AuthenticateOnceToAccessManyLoginCredentials(IDAndAuthentication)UsuallyStoredLocallyTransparentlyPresentedtotheSystemorApplicationWhenNeeded8/7/20039Internet安全协议及标准传统迟SS仗O技听术棋-II菊I如何壶工作兰-2Si腊ng奋le休C着re贯de森nt尼ia鬼l层fo盆r浮Al丘l崭Sy祥st驶em金sKe坝rb疗er顿os殖M巧od腰elMu毛lt迫ip廉le少C铸re垃de识nt兽ia爱lsRe寄qu开ir忙ed币f虏or占M溉os亦t溜He袭te敢ro作ge捞ne栽ou希s抵En柿vi老ro咏nm单en音ts8/物7/膏20摩0310In径te袍rn麦et假安全件协议羞及标脾准传统禾SS太O技亦术砖-IV如何扰工作虎-3AP检Is激A关nd防D国LL习sWr答it猴e视th史e效SS革O蛮Au舰th初en币ti逮ca席ti记on下i断nt徐o挽Ea窃ch鸡A拣pp奴li龄ca托ti凳on柿o异r穿Sy故st罩em浙(赶co猎mp表ar沃e罪to乓:款Ra台di移iz赶ed拖)Or证U适se狂R请ep凳la握ce单me敏nt拣D协LL协sGS体S-池AP达I,素D潜CE勇,平PA为MSc暗ri术pt壁sPi父ec业es纲o菊f绕Co哥de商o仗n涛th茄e承Cl笼ie绳nt变T灭ha奥t牧Ma柿na虫ge令t钢he仪L蚀og陵in靠P罚ro刑ce错du呈re天t纸o楚Mu眼lt差ip铲le壁S过ys亚te幼msCo闷ok纳ie隐sFo令r港We呢b卷Ap箱pl舅ic皆at累io阳ns兵O教nl音y8/雁7/帐20耳0311In份te姨rn容et漏安全辈协议枕及标尖准传统筋SS距O技良术数–pr采os游a艺nd你c隶on区sPr强osVe似ry屡E速as间y鼠to丙U旗seRe洋du唉ce姜s奥Su罪pp愧or举t呀Co滴st埋sRe听du剃ce胜s余Lo亏go六n绣Cy败cl吧esCo银nsIn析te络gr池at属io曲n艇of浓L轰eg总ac格y考Ca蜘n怕Be升E努xp响en心si纠ve吓a彼nd浮Ti样me伴C德on海su值mi词ngSi流ng对le饰P拘oi魂nt宋o减f乔At淹ta臣ckSc吉ri咸pt升in识g规So村lu仪ti欢on砌s刮Of驶te岩n叠Le杠ad挖t坦o巩St伞or欠ag时e缓of拦P压as蕉sw回or笋ds敢A坊nd络I胳Ds缎o宏n柿th欠e舱Cl冤ie突nt8/勿7/办20飞0312In委te隐rn都et歇安全劳协议间及标棒准传统先SS软O技辱术蜓–VIGo喇od及B级us法in俭es沉s更Fi宗t涨fo也rCo您mp鼓an辩ie庆s抓Th眉at莫W监an占t机to章S感im粮pl砖if皂y兴th只e景Us始er哄E萝xp位er缴ie吨nc工eCo绘mp泥an雄ie却s哪Th昨at肝N墨ee脑d送to半R肤ed能uc烈e荒th怜e锅Lo午gi杆n俯Cy零cl狂eBr孕an忍d快Ex砍am墨pl复esIB彻M/梯Ti庭vo况li器G盼lo短ba网l页Si敌gn乓-O心nNe萝te缎gr缺it揪y池Si擦te云Mi毯nd敏erRS炸A羽Cl粉ea归rT表ru浮st管(踪蝶fo穴rm抹er株ly模S拉ec尖ur纽奉an萍t)8/级7/何20约0313In卷te肢rn肚et益安全堂协议倦及标母准口令亿同步误技术修-IPa胡ss牧wo舱rd严S道yn店ch福ro轻ni鉴za侵ti积onMa鹊na吨ge插P认as凉sw弊or肚ds剑A惠cr坑os泻s坑Pl新at沈fo阅rm书s唤an澡d犯Sy鞋st寨em鞋sKe镰ep迈s叠Sa病me予P甲as怠sw偿or幕d熟So拥U井se询r牢On冒ly派N点ee沙ds棒t罗o榨Re之me伪mb蛙er僵O渗neWh幕en浙U般se悄r关Ch袄an锄ge国s论He职r膜Pa振ss仇wo尿rd栏,熄Sy齿nc颠hr画on驰iz寇at植io背n炸Se帖rv较er皮A刚ut踢om鸡at章ic想al浅ly命U买pd锈at茧es迁U羞se叶r鹿Pa乘ss衔wo摧rd欺o欣n盾Al末l才Av仇ai航la列bl板e训Sy铁st归em灯s外or词i逗n驻th涌e盲Ce锯nt槽ra功l似Re宽po外si涛to钥ry阳S抬er佣ve览rDi详st仪ri浓bu厘te串dAg槐en比ts芒A赏ut唯om到at循ic阶al株ly擦R零es姑et启P仗as削sw蜜or仿ds私o臂n性Ap超pl纹ic靠at眼io上ns环a艘nd塌S敌ys培te文msCe酬nt练ra跪li瞧ze始dAl报l愚Au胆th参en猎ti柿ca祸ti抹on丝式R涛eq然ue见st我s世Ar炮e颗Fo睛rw抢ar锁de贫d柄to份a吗C数en长tr脂al易S肉er露ve米r8/谋7/艳20督0314In凶te姑rn世et残安全鹊协议婶及标决准口令咐同步究技术爹–pr五os魂&旅c扶on勉sPr慰osUs奸er指H毙as淘O描nl注y禽On盯e池Pa奏ss芝wo哭rd临t煌o彻Re桑me拨mb宣erUs枝ua峰ll盯y挣Fa贷ir塞ly使E国as枣y阵to血I桥mp悼le弦me猪ntHe版lp咳D晌es顾k张Ca太n功Re岔se厌t数Pa气ss瓣wo帜rd鸟s湖to陵A袜ll饿S洒ys粪te溉ms存F柏ro淡m驾Si樱ng成le邪C情on经so贪leCo破nsDo送es录N尼ot谊R忘ed盖uc艘e君th厉e笛Nu嫁mb拆er紫o倘f督Lo凳go很nsOn朋ly掉S剖up户po扇rt换s祝Pa端ss隶wo安rd稠A愧ut烧he孙nt征ic愿at宅io图n8/遍7/密20滚0315In抬te等rn肉et流安全止协议垄及标渡准口令乎同步伶技术照–II锤IGo赢od馒B仅us浑in拥es惧s攀Fi顷t泪fo榆rCo掘mp鼻an篮ie绑s宝Th免at熊O薄nl溉y康Us臂e懂Pa续ss缠wo掩rd争A幅ut达he赴nt羡ic什at错io湾nCo锁mp乎an舍ie补s韵Th姑at构D迅on疑’t冬N征ee孤d经to农R淘ed拾uc心e适th抹e倾Lo堵gi估n裙Cy窃cl诵e8/搂7/傲20版0316In币te纲rn切et洲安全舞协议乌及标帖准身份青认证绵鉴别何平台Au捏th中en榜ti纲ca挨ti数on提P庸la步tf搬or斜msPr译ov嫌id穷e块a属Ce强nt掀ra篮l龟Po袄in尤t叉of箩M你an束ag抵em巨en丧t草fo芦r膨Mu炒lt伶ip先le粱A搭ut宪he门nt贝ic域at泽io写n什Sc宴he姓me休sUs姑er横s等Au段th饱en锻ti世ca挤te洞T脉o均A遭Ga具te烛wa您y盏Us间in什g舒An谊y平Co冶mb戴in兵at府io边n授of灰A深ut购he给nt馅ic扒at涝io遣n偷Me再th用od粗sSm咬ar君tc毫ar寄ds捉,警PK厘I,谎B雕io扫me匠tr健ic佣s叉et缓c.Su异pp湾or左ts朝M再ul谦ti敞-l呜ay叙er崖A绸ut慎he采nt丑ic绵at股io悄n阵Po顽li欢ci送es8/运7/盼20凶0317In脸te顷rn商et铲安全户协议蜓及标代准身份粒认证嘉鉴别融平台Ho积w驶it果w上or家ksAb据st证ra佣ct存s壤th蜓e只Au对th怀en梢ti崭ca惰ti财on卧L抖ay阅er润t点o艘an被A巴ut矮he书nt它ic证at铲io惭n随Ga伤te菠wa辉yAl昂l出Us绪er仙s纠Lo俗gi被n胡to坏t精hi箩s绿Ga疗te县wa更yGa附te泰wa辆y脂De轰te扬rm骄in预es尚L谁ev询el窜/孩T甘yp渴e印of慈A见ut缺he渡nt再ic蛇at争io霜n伐th浑at殿i掉s掘Re帆qu椒ir绿ed8/获7/吐20傍0318In更te演rn店et厅安全忙协议抹及标嗽准身份间认证把鉴别恭平台Pr手os泥&窃C裳on皇sPr佩osEa袋se仅s把In缸te没gr胶at丽io晃n臭Wi般th算A侮bs姐tr呜ac停te等d咬Au穷th扣en集ti鉴ca套ti抖on醋L颠ay订erSu赔pp咽or猪t侵fo达r况Mo元st晨A纤ut爱he盟nt世ic冤at火io准n诞Fa即ct食or缩慧sCo驰nsDo晓es缩慧N青ot舟R弟ed食uc崭e植Nu帅mb感er斥o罪f器Lo跳gi迅ns异,熟Un茎le摄ss搜S亭SO婆i估s隆Em撕be圈dd名ed年i帝n体th黎e阴Au泡th哗en循ti牧ca毒ti乖on字P域la烧tf战or归mSi仙ng麦le何P华oi投nt垒o连f破At添ta借ck众/制F盖ai胡lu放reDe易ni粗al辣o愤f炮Se抵rv四ic祝e8/率7/做20慌0319In辛te裳rn惯et哪安全抵协议筝及标城准身份律认证裳鉴别事平台Bu脊si促ne幅ss沙F因itGo圈od范B铅us槽in吩es络s激Fi岔t椅fo个rEn肾te运rp膏ri侍se该s盲wi大th匹H祝ie娇ra斜rc后hi废ca盒l,罩C扭om弃pl窜ex缝A远ut挺he遍nt临ic宫at萌io础n招Re风qu彼ir遣em突en仍tsCo等mp层an虽ie僚s淡us洒in完gN-素fa距ct扎orAu者th厉en随ti结ca喷ti银on寻S获ol镰ut蒙io忽nsOr究ga凝ni评za择ti迟on抬s动wi高th手R怀eg码ul去at止ed冲Se爪cu笔ri烤ty日/朗P侨ri且va转cy弦R露eq迟ui匹re忧me黎nt山sFi侨na业nc固ia皇l调In忆st泳it伏ut砌io馆ns蔬,融He轰al叉th颤Ca沾re道,陵Go触ve罩rn究me派nt乔A再ge街nc槽ie跃s8/贵7/棵20粘0320In开te开rn最et词安全潜协议颤及标纹准We遵b凝Lo眯go充n按Ag微gr元eg殖at沟or尊sWe费b唉Lo沃go猎n擦Ag馋gr拣eg佛at策or楼sOn秧e尚Lo阻gi刑n,五A章cc严es秧s疾Mu俘lt颈ip自le赞S软it省esUs仰er秆L贤og赚s那in闻to徐A披gg过re扁ga否to颜r滔So复ft诵wa旺re氧o樱r露Si亏te绝a请t病Be蜓gi枣nn争in折g纹of隆S因es踩si救onAl孝l胞Su降bs悠eq逐ue苍nt及L惧og行in山s廉to娇W盲eb优S榴it存es过V集is殖it复ed宅A胃re决H载an篇dl柿ed水T姻ra接ns羊pa努re魂nt书ly8/酸7/析20鄙0321In胳te腐rn钳et神安全啄协议目及标兔准We拥b秃Lo铜go斯n拨Ag难gr茅eg喉at笼or亦sHo喘w毕it致w固or扭ksCr池ed萄en俱ti买al参s揪Ar膨e钢Ca聪ch举ed怠E梯it田he脱rLo精ca合ll样y围vi压a号Co预ok缠ie配sOn仪S墨er翼ve轨r膜vi签a雨St晌at载e鹊Me吩ch参an伍is侧mAu右to枪ma终ti阴ca教ll幼y亿Pr亦es助en雄te岔d伶to毛S寸it丹es痰a从s胳Ne披ed苏ed8/龙7/配20附0322In堵te胆rn氧et曾安全马协议助及标级准We戒b桃Lo香go野n故Ag苍gr付eg兰at西or践sPr终os穿&夹C差on翻sPr性osEa帝se奇o裕f惧Us天eSt删re虹am钳li湿ne辰s勺We瓜b弯Ex关pe爹ri帽en剪ceCo余nsWe茅b摩On什lySi兆te剑s块Ma岩y昂Ne挡ed愤t蹲o仁Op积t犬InOu窑ts呜ou侦rc挎es医T啦ru锈st波t勉o竿3r薄d干Pa唇rt遇yLo脊ss锄o丛f前Co县nt年ro对l8/炸7/钱20浪0323In旧te羊rn规et细安全位协议盘及标施准We禽b驰Lo倡go贷n秃Ag垃gr军eg浑at虑or浑sBu山si旋ne块ss浓F坛itGo墙od惹B敲us和in亦es战s酿Fi比t攻fo榜rCo专mp童an埋ie甚s酿Pr栏ov到id轧in委g凶We本b完In坟te景rf役ac璃es央t拌o变Cu塘st习om团er决s盯or莲E冬mp吹lo稍ye损esHo崭me贿U庄se寄rs扩W奋ho哭W湾an裙t貌to伸S纵tr哗ea比ml肿in出e共Th咏ei测r舟We爹b寸Ex现pe挎ri猴en他ceBr天an肾d朵Ex颈am萌pl就es.N屠ET巴/灵P响as深sp防or渴t8/撕7/兆20汉0324In哈te攻rn骗et次安全非协议乘及标部准微软倾产品嫁与S敢in统gl匪e四Si洞gn介-o弟nActiveDirectory–ThefoundationforIdentitymanagementWindowsIntegratedApplicationsNetworkSingleSign-onwithWindowsServerExtendingWindowsSSOtonon-integratedapplicationsUsingActiveDirectoryforLDAPauthenticationTheroleofMicrosoftMetadirectoryServer(MMS)ActiveDirectoryinApplicationMode(ADAM)usageWindowsSingleSign-onB2EusingActiveDirectoryandIISB2CusingActiveDirectoryandPassportExtranetAccessManagementusingActiveDirectoryWebSingleSign-onReducedEnterpriseSign-on8/扩7/救20已0325In最te听rn制et伐安全处协议谱及标柿准SS展H/塞Th荣e司Se恳cu朗re拨S瞧he痛ll8/送7/哗20堡03什么惑是S便SHSS称H:Se食cu夕re蜻S扶he员ll端口尖号:毅2析2BS遍D盐r-骨co产mm误an扁ds爷、T糟EL浴NE润T的妥替代rl转og剂in亲,疼rc遵p,疑r村sh泛,倍re融xe衡cte致ln舌et奖及其磁他在客孙户机绳和服梢务器桂间提错供基密于公珍钥算潮法的敢强身吊份鉴摩别机着制提供载加密睛的T缎CP踏/I鄙P通梨道,育用于申保证横通信尤的保胃密性骂和完妙整性提供究基于腊公钥丸算法旁的强祥用户过身份诞鉴别伶机制Wh笔at所d螺oe固s类“S隔SH梦*”殃m咏ea柔ns想:SS忙H-干1,希S方SH渗-2驶:溜Pr壶ot花oc都ol拢sSS戚H1软,轧SS预H2元:嘱Pr谋od生uc糖tsss弯h,盾s置sh暑1,杀s箭sh按2:值c青li乱en台t灵pr纤og响ra诊mssf槽tp烫,落sc兰p8/刊7/嘴20倡0327In野te仓rn为et似安全唱协议佛及标锡准SS冰H隙–碗Br僚ie冒f槐Hi摄st使or负ySS猜H.参co传m’默sSS类H.盾co溪m’辅s痰SS辉H2闭,乔or调ig业in极al缴ly庙o邮nl讲y淹co挑mm扫er蜜ci女al倦,苍bu欢t莫no都w扁fr踩ee均f愤or颜s宾om模e遍us蜡es犯.Op堵en息SS罗H布te多am国t倘oo乳k狱th也e遇la辣st叙f原re贴e跑SS丸H1须r骂el纽奉ea暖se惯,草re按fi讽xe淡d舅bu谋gs芬,快ad议de乱d腔fe馒at按ur领es冒,遥an当d顷ad最de裹d胳su标pp虏or叉t怖fo而r喘th胞e互SS诉H2艳p血ro哀to僚co各l.8/拿7/驰20超0328In际te徒rn行et井安全丧协议指及标荐准Ba趣si下c源Us借ag坟ess铸h筐Ss泄hS本er共ve诱rN辱am叹ess爸h臂–l余U叫se促rN荷am惩e脚Ss好hS症er椅ve宫rN遮am揉ess工h南Ss搏hS蛙er愿ve上rN护am呆e绢Co央mm宰an弹dT晃oR摄unss秒h伯–v街S够sh惯Se迅rv耍er领Na掏meSe远rv脑er旷H识os轰t怨Ke歪y案ch赶ec康ksUs初es斤s购am疏e饥lo估gi匆n赵pa歇ss裁wo脚rdAn霞d鸟if顾w言e萄ne趣ed谊t酷o克en乖cr岗yp碧t柜ot微he键r唐tr瞧af饱fi紫c?sf塘tpsc价p8/峡7/印20唤0329In挠te管rn疮et笨安全秃协议搂及标居准SS请H的扎特征Se直cu乳re残R贺em挎ot浪e腹Lo文gi前nsSe届cu舒re列F期il原e振Tr环an因sf防erSe听cu虹re萌R息em赚ot杯e反Co省mm克an忽d祸Ex柔ec桃ut胖io跳nKe候ys笔a酸nd完A液ge盗nt悬sAc筹ce棕ss视C矮on挂tr凤olPo经rt亩F倘or静wa漠rd谷in流g8/剥7/脊20核0330In等te公rn凉et租安全罢协议罩及标旦准SS洪H的路体系馅结构SSHapplicationUserauthenticationConnectionmanagementHosttransportTCP8/盏7/兆20木0331In粗te烫rn瞒et执安全击协议痒及标助准SS更H连搅接中都的密晌钥NameLifetimeCreatedByTypePurposeSessionKeyOneSessionClientandServerSecretProtectdataUserKeyPersistentClientPublicIdentifyUserHostKeyPersistentAdministratorPublicIdentifyServerServerKeyOneHourServerPublicEncryptthesessionkey8/营7/勺20戒0332In粮te设rn堪et甘安全贪协议低及标旱准SS闯H劣–红Tr纯an交sp爸or吗t明Pr猴ot棍oc岛olIn招tr握od禁uc桥ti锹on妄(醋fr书omdr再af头t-擦ie挪tf枪-s旱ec拐sh民-t舍ra制ns交po菊rt泪-1撑5.锻tx类t)Th绝e泰SS泥H旋tr啊an牛sp敌or膊t绑la抖ye趴r陆is馋a俭s雁ec袜ur忍e双lo秋w萍le慕ve妇l惕tr乱an烤sp赛or灶t师pr雅ot宵oc悠ol蚊.阶It奸p系ro筹vi园de扑s移st滑ro鄙ng强e烧nc默ry阳pt换io纵n,白c网ry糊pt拳og臣ra测ph雅ic食h凯os等t乒au仔th窄en寄ti尝ca毕ti煎on侵,愚an讨d脂in报te粱gr刷it盯y轰pr涌ot储ec节ti昼on揉.巴Au石th逢en寻ti糟ca释ti已on唇i节n河th菜is撇p布ro付to器co火l只le炕ve距l惊is映h拘os尝t-堵ba碍se串d;祖t河hi棋s歇pr薪ot挂oc等ol升d冬oe马s牙no骄t咱pe规rf锣or撇m黑us聋er精a纽奉ut粪he柜nt返ic证at逝io衬n.岸A喊h张ig庸he蚊r槽le披ve断l疗pr特ot锄oc那ol贯f利or鸟u贝se糠r瞎au云th阀en弊ti饲ca零ti绞on度c喜an淋b姻e衬de扰si贞gn矩ed局o怒n旧to已p章of帜t衫hi旦s求pr着ot毛oc删ol宁.秤..余.捷Ke抄y喷ex欧ch驳an肠ge方m竿et遵ho僚d,望p抛ub普li违c煮ke拌y甘al省go担ri腿th蛾m,交s央ym灵me颂tr恼ic骡e忧nc羊ry昌pt监io栏n谨al剑go书ri枣th俯m,酬m粪es坊sa员ge予a讯ut失he嚷nt吓ic根at雹io研n宝al额go喘ri棕th悠m,朋a律nd压h俭as符h揭al拌go绵ri玩th积m英ar序e环al幸l吃ne终go睁ti观at疾ed处.羞It焦i丙s耀ex迟pe峡ct樱ed东t蛮ha越t肿in晴m屑os汤t寺en垒vi技ro执nm回en劝ts新,罚on深ly便2祸r敏ou普nd住-t船ri巨ps患w趋il向l职be灭n匪ee经de夸d妇fo杨r集fu吧ll辣k袄ey芳e浑xc铁ha朽ng麦e,栗s壳er档ve六r耻au欢th价en厉ti捡ca呈ti框on浩,萌se些rv景ic丑e值re胶qu缴es召t,除a场nd占a颗cc暮ep县ta羞nc屋e红no邻ti抗fi民ca晨ti户on达o锅f机se笼rv核ic钟e境re俩qu勤es解t.借T莫he机w漠or夹st钩c特as谨e徒is尸3浴r耐ou吊nd家-t死ri松ps怠.8/压7/禁20邀0333In鸟te钱rn甘et什安全忧协议镇及标嫂准SS道H尺–爷Tr灵an妻sp阶or唉t集Pr据ot捏oc织ol药-IIRu律ns窝o绝n挺to齐p械of伯T症CP贷/I黑P乳bu会t票ma杂y赞wo净rk满f站or必U苏DPNe明go矿ti轿at暗es遥d因is赚co漫ve画ry削o帝f粗sh境ar精ed吩s驼ec绝re愁tsNe蚀go搭ti远at无es尺e毒nc暑ry掏pt系io搁n奋an背d膝ha扎sh矿a欺lg倚or迷it对hm衣sCl朴ie查nt庄v膀er货if证ie冷s仔id笔en验ti炊ty傍o尾f慢se刘rv尖er往u因si就ng授p绕ub称li直c-伞ke拨y掉en给cr寸yp找ti套on谨.Ha码nd羽le戴s舱ke碗y功re盒ge贡ne忠ra钟ti榆on撤r像eq懂ue称st搞sHa悲nd足le麦s碗se抬rv糠ic斗e任re晨qu读es酱t抖me王ss励ag璃es播a睛nd窜d认is突co愈nn惩ec饶t当re适qu细es财t基me差ss搞ag属es8/脆7/胀20求0334In礼te仁rn窝et岩安全解协议逗及标顾准SS扛H淹Au棋th稍en层ti新ca条ti蔑on骑P就ro岁to艘co庆lNe值go辽ti联at社es锹t例he幸a章ut盈he闯nt碰ic扛at费io参n盐me沃ch途an搬is秆mSu徐pp爪or客ts摩m矿ul菠ti调pl温e耗au喜th矮en鸡ti歇ca朱ti专on赔srh猛os雄ts榜(仪se章ve杠re朱ly雅d掘ep税re巨ca生te轻d;纹v费1华o杏nl贫y)Ne谎tw苹or指k凶la务ye伏r矮te习st获s昂on灾lyPa馅ss恒wo资rd沉sPr倡ot波oc拢ol哈s帮en斩ds竞u孟se感rn胀am葛e/溪pa吗ss轰wo播rd想a皇s绘un缺it核,隆no分t贯in另te败ra尸ct唇iv赌el休yBu玩t驾ch沉ai砌ne亚d佛co询nn哥ec廉ti凑on吐s…Pu工bl叼ic顶k景ey夜sKe居rb侨er原osHo光st肝k辛ey它sAu拴th盼en壮ti腥ca泥ti气on池a谨ge纹nt续f姻or回wa渗rd扩in轨g扭wi依th萝–牺AAs供su钱me能s朴a伐se捧cu泉re撕d鲁ch耕an惧ne旬l爬bu贴t暑ch璃ec猪ks小b孩ef习or偿e莫pa闯ss务in蛙g蝴cl径ea吐r走pa贺ss催wo糕rd贡sSu高pp献or雁ts欲p净as罢sw饿or谣d蜘ch报an盟ge仙r脖eq权ue狐st鸣s8/怨7/锅20凶0335In岔te限rn颂et展安全歪协议盒及标躲准SS鞠H负Co将nn统ec够ti邀on忙P趴ro霉to荷co跪lTh住in剧k糊of部a俭n缩慧em仿be份dd抖ed债s蛾et销o躺f叛TC肢P课st秩re锄am东sEa钢ch博h浊as扫:Lo展ca甘l搅an款d缝re类mo命te涂I撑DWi赚nd撞ow紫s扑iz夕eMa申x咽pa脱ck锹et怖s限iz丝式e饿(b献ul华k属vs题i正nt眠er趣ac柄ti眼ve伟)Ha傲nd撕le雕s灵mo梅st绵U茄I施as丧pe促ct罢sPs速eu芒do谅-t贷er票mi威na乐lsRe性mo波te爷c氧om带ma挂nd号sX1瞧1Fl兵ow四c烂on编tr羞olAl转lo旨ws拾c坝ha羊nn感el穴s依to智b底e荡op细en看ed汉a德nd灭c巨lo宣se娘d鞠in裳e阁it责he橡r沃di规re夸ct表io导nAl融lo恒ws胳T伶CP优/I那P萌po指rt株f炼or壶wa胁rd销in匠g8/活7/讯20锐0336In项te菊rn姑et乖安全值协议孙及标姓准SS欣H水–跑Ad带va户nc绝ed各U灿sa桌gePo叔rt影F笼or备wa膝rd完in哈gCr武ea过te漂s悬ec响ur耍it狠y按tu都nn盲el恋b释et择we罪en盾h压os日ts竭.SS诸H戏Se兔rv驰er获r狠ec武ei泡ve需d接at朱a铺fr重om惕s弃sh艇t梢un赔ne里l辫an围d鞭re滩tr思an旱sm宁it巷i辣t.Us仿ag柳es惹:Ac捏ro借ss抓F棒ir烛ew缝al书lSe挎cu访ri仅ty番P食ro斥te志ct破io协nCh吓an拣ge凉S迈ou森rc筝e吨Ad联dr翅es钻sSSHTunnelOriginalConnectionRetransmitConnection8/篇7/圆20诸0337In贤te倡rn让et匀安全诞协议刚及标跪准SS说H往–山Ad指va叫nc恳ed崖U蓬sa鱼ge恋-IIPo绒rt剧F治or野wa辉rd旗in口g(为co否nt刮’)Us箩ag脱e:译s吹sh疏(–怜L|险-R悟)p职or脱t:袄ho蚁st视:h爹os疤tp绒or峰t泄ho益st恒na滥me-g抄:诞e记na爪bl问e乖ga疮te病wa包y恢mo侍de柱,柴do姨n’陶t刑ju纱st担l置is候te脆n寻fo闪r绝lo客ca袋lh冠os贡t.Lo伤ca墙l怨Fo殊rw坊ar感di吴ngOp晨en演a列l眼is盏te诸n挪po幼rt价a品t快lo挣ca繁lEx浩am另pl份es陪:Yo洪u@病Do捧rm透$霸ss撇h幼–L崖20缸00滩:l夹oc泥al述ho涛st泄:1夏3辽ci卫ss样ol口1A巧s体ec顿ur扔e乱da戚yt逃im拔e鼻se浪rv悦er秒a化t狡lo堵ca薪l毯!Me津@H蹲OM描E$下s荣sh畅–沙g达–L蜓20驳01造:s汉mt农p.刺do李ma海in灾:2啊5度ci财ss扩ol话1Se焰nd袍m吉ai怜l栋to膀H且OM花E:涛20格01动t币o谈le汗t必sm靠tp楼.d需om茅ai黎n矮re显la茫y燃fo税r振yo戒u8/老7/凉20径0338In扑te流rn彩et纤安全圾协议果及标狐准SS也H嫂–畏Ad弯va阻nc阶ed斗U高sa尊ge受-II波IPo兼rt愧F生or必wa槐rd轻in庄g(刊c.掘2)Re鉴mo似te参F荐or芳wa宰rd百in膜gOp桐en车a妹l意is恨te那n摆po秃rt蕉a妙t慈re伯mo留te棕.Ex冈am齐pl器es升:Dr砌aw虫ba脉ckNo誓t禽to个ta遣ll部y凭tr删an咽sp扇ar永en滴t,祥u愁se抬r埋mu近st架c榴ha销ng腹e信us耳ed叔p填or链ts床o聋r貌ad质dr辰es晴se驾s.Co占mp雪li滑ca冶te兰d积fo汁r轻mu职lt右i-队li各nk神o毁r湾dy猴na钥mi瞒c演po产rt销p引ro絮to络co宝l.yo兆u@键Of裕fi厉ce猪$畅ss缝h怜–R斤20居00肉:w乡丰eb辨se真rv净er抚:8障0右Ho挨meCr贿ea普te蔽a互s趟ec饮ur随e距tu土nn葛el尽t邻o松le蛮t繁yo葬u蚁ca器n坦ac钥ce画ss的t旋he只w申eb筋se容rv爸er抹b挠eh溜in论d极a锐fi弊re仪wa偷ll活.8/陪7/乌20屿0339In愉te孔rn束et掩安全驶协议两及标牛准SS搏H护–壤Ad俊va夜nc霞ed吨U傻sa弊ge谅-IVX-金Fo威rw帮ar凑di剖ngA耐sp伸ec六ia呀l鸣ca布se参o疾fpo迷rt论-f贫or技wa督rd猛in陵g.Se胃t密En坟vi竿ro埋nm准en嘱t蝴V点ar洪ia险bl湖e错“D父is驾pl恰ay抓”哭au挠to悉ma连ti游ca户ll剃y.Au基to塌ma粪ti框ca的ll熄y找se义t片up检f问or成wa颠rd签in辨g鬼fo怪r掘ss接h-牛X体Po感rt盲:箱60愁10Us锡ag榆e:SS犬H2布:ss俗h锦+xOp拦en榆SS后H:ss授h脾–XMy逗l舅oc逆al皇X掘w界in盟do幕wXl僻og工o昆fr世om富r灰em雪ot创e8/疑7/抽20薯0340In愿te阔rn允et紫安全细协议怒及标冻准其他垮类型棚密码拆协议8/竿7/膀20甚03Ag赠en浇da远程概硬币斯抛掷远程送发牌秘密容共享秘密积投票零知析识证旨明8/蹲7/懒20她0342In鞭te猛rn戏et虹安全队协议洞及标誉准远程较硬币奥抛掷问题Al赏ic债e和丸Bo碰b同踩意通钥过抛田掷硬趟币来疮作出定某项队决定Al滥ic部e和非Bo吃b不绪在同旱一地领点8/急7/乡丰20塔0343In汇te豪rn境et胳安全脑协议货及标共准远程备硬币补抛掷是否秘可行疤?两个细答案NO晕:阀可以板给出厉形式碍化证虑明YE拉S:故可柄以给势出一装个有原效协馋议8/夕7/怖20糟0344In撕te抽rn拆et绣安全刷协议谈及标稀准远程元硬币峰抛掷回答橡是NO基本蓬规则泰:协议权必须靠是异骗步(鹿不同艘时)年的不能禽假定究同时颠的动傲作参与日者轮棍流进其行决逃策A附Ma冤pp遣in遭g威of井a宇P临ro挪to陡co愚lPr母un挡in顾g屡th螺e饥Tr刑ee结论Re晌mo南te弹c宿oi策n败fl谨ip白pi锅ng询i扛s详ut捆te所rl架y闪im招po泰ss居ib淡le8/绢7/倡20素0345In济te取rn雀et佛安全增协议讽及标即准远程猛硬币财抛掷回答宅是YE劈燕S抛币中入井榨协议M.智B醉lu腔m给贩出的蜡例子一般欲方法闭:使用单向裁函数fAl物ic窜e选择努一个压随机词数x,计眠算f(档x)Al掏ic膏e将f(妙x)传给Bo除bBo蜜b猜测x的某嫂些等牵概率裤二元冻性质(如奇俯偶性附等)Al尾ic丘e告诉Bo详b该猜层测是捡否正昂确以后护,Al偏ic薯e可以溜把数x告诉ABi肿t趁co绑mm飘en跪t8/王7/织20与0346In物te众rn晕et切安全嘉协议腐及标递准远程辨硬币疗抛掷一个才抛币寻协议Al歼ic殃e眯ra竭nd汤om拜ly惨s慨el枣ec晕ts引t紫wola膝rg艘ein衣te毒rg辉erpan岛dqan睬d锣a铲bi乐tb∈{朗-1计,1炸}Al狡ic叫e吐th沈en厕c首om凭pu谋te把sP=房诚4p选+ban眨dQ=折4q宏+ban毫d橡se鸦nd悉s引Bo逝b凭th盛e弟pr脖od晶uc瓶tN=谎PQBo含b,炮a耕ft份er岗r洞ec氧ei嚼vi浙ngN,gu菜es煮se倾sth弊e脆va逮lu陈e趋of罩t泥he疯b砌itban产d功se杯nd猫s厘hi药s钳gu应es唯s帜to匪A巧li四ceAl郊ic掉e广se银nd嗓sPan挣dQto使B轻ob伸.词Bo精b键wi浅ns时i街f宴an农d北on肢ly沾i祥f因he坟g翠ue仪ss闲es专c策or痰re犬ct厌ly海.8/绢7/坝20黄0347In转te袖rn俯et台安全师协议柴及标载准远程拔硬币谎抛掷协议赴能工汤作吗旧?除了悼分解者大整杜数之文外,岛目前秃没有赖已知产方法法来区柏分“附Ty呢pe抽+1列”型污乘积时和“议Ty估pe央-1奸”型纤乘积(4p+1毫)(炊4q+1阳)=租4(已4pq+p+q)+骑1(4p-1存)(沉4q-1读)=4(静4p忧q-种p-塑q)+胳1Bo托b只雁能猜驴测(乱真正签的猜腿测)8/桌7/迎20剃0348In加te爪rn旋et哭安全喘协议付及标乘准远程巡寿硬币月抛掷Al进ic隙e能惊作弊桑吗?随机壮选择大整数p,q,r和s将N=(迎4p+1撒)(仗4q+1驳)(疾4r-1院)(赞4s-1狂)发给毛Bo津b如果朝Bo愤b猜弄测-来1,字则将P=(哗4p+1佳)(4q+1散)和Q=(育4r-1蠢)(促4s-1驶)发候给B鸟ob如果激Bo芝b猜踢测1谋,则棚将P=(恰4p+1普)(但4r-1炸)和Q=(源4q+1炸)(摊4s-1卵)发厦给B堪ob结果崇:8/跌7/兽20熊0349In椅te爆rn烂et宋安全戚协议典及标裤准远程查硬币绩抛掷修订滨后的美抛币驳协议Al燃ic嗓e货ra价nd床om扩ly棕s盏el另ec留ts龙t烂wola峰rg袋e共pr历im纳ein洒te轧rg开erpan秧dqan榜d改a俘bi裳tb∈{笨-1灿,1怀}Al眨ic尸e抢th倚en照c音om处pu瞒te遵sP=卷4p缸+ban由dQ=枕4q倒+ban颤d旷se糕nd售s悼Bo拿b牲th塘e联pr答od臣uc臭tN=总PQBo基b,滤a爆ft捡er向r广ec讲ei角vi两ngN,gu缴es赌se夏sth皂e宏va增lu弹e鉴of对t拘he拘b欧itban退d址se捉nd受s段hi钱s霜gu希es充s贼to闹A界li乔ceAl百ic营e晨se抽nd猛sPan荐dQto寄B置ob仰.命Bo寻b剧wi施ns肆i哭f吨an盈d绒on头ly习i简f妨he民g甜ue味ss词es会c渴or拌re疯ct奸ly翁.8/喘7/政20胡0350In醒te鸡rn膊et叨安全裹协议条及标总准远程辫硬币芒抛掷小结不可撞能性披的证狱明:假设珍了无寨限的镇计算签能力所给冶出的张协议钳不是疫50呢/5伞0对B撑ob低稍有置利8/复7/铃20北0351In篮te咽rn内et专安全信协议扰及标封准远程留发牌假设Al呈ic策e和杨Bo掘b想茫远程雁玩扑暴克而废不需泻要第尾三者推作裁再判以只渐发5章张牌堡为例基本琴要求所有嫌手牌细是等镜概率某的Al徐ic摩e和温Bo希b的虹牌互浊不相赤交Al产ic亲e和兄Bo幻玉b知决道自怎己的忍牌,坏但对太对方晚的牌墨没有判任何怕信息每个混牌手京能够削发现水对方源的欺冷骗使用贼公开雾密钥朽机制日的一笔种实暑现Al夺ic炎e洗牌Bo炭b给Al魂ic挎e发牌Bo蚀b给自撑己发哭牌检查调有无丑作弊8/瓦7/卵20毕0352In饿te忙rn严et拐安全疼协议数及标输准秘密赵共享问题I爹wa翻nt代t质o方di宽st铸ri内bu君te龄a红s糊ec电re染t皂da劲tu结m条am惠on喷gs戏tnpe赖op贵le液s兆uc愚h哈th抱at自:an坚ykof齿t招henca怎n厌un乔iq民ue幕ly剂d聪et絮er桨mi波ne简t元he衔d净at是umbu绑t结an侵y菌se农t钩of难f冻ew颤er畅t婆ha绘nkha扎s弹no行i分nf艰or露ma午ti猫on萍w秘ha繁ts明oe与ve摇r租ab场ou授t面th滥e泛da确ta登.门限雅方案(k,绸n)门湖限方赤案可以忌将秘恳密分那成n部分即,每涛部分百叫做碑它的两影子事,这稼样它狡们中要的任任何k部分波可以霞用来帐重构沉消息8/柳7/掩20严0353In呢te义rn丝式et贪安全冷协议企及标馒准秘密鸟共享Sh紧am刃ir魄门限艇方案To急d秒is口tr拢ib令ut腐e递a嫩se桑cr吨et乡丰v比al栏ues∈Zpam踢on遍gs垮t裤a恋se依t林ofnpe偿op租le护{P1,P2,迁…,Pn}文su亚ch犯t皆ha碗t弃an杏ykca霜n盈de踪蝶te充rm塘in休e龄th培e陪se灿cr鄙etra早nd使om乒ly咱p纽奉ic势k勾co迫ef唐fi狮ci帜en孔tsa1,a2,…越,ak-帮1∈Zple年tP(x)=ak-惹1xk-1+…抢+a

温馨提示

  • 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
  • 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
  • 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
  • 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
  • 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
  • 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
  • 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。

评论

0/150

提交评论