• <ins id="pjuwb"></ins>
    <blockquote id="pjuwb"><pre id="pjuwb"></pre></blockquote>
    <noscript id="pjuwb"></noscript>
          <sup id="pjuwb"><pre id="pjuwb"></pre></sup>
            <dd id="pjuwb"></dd>
            <abbr id="pjuwb"></abbr>
            隨筆-161  評論-223  文章-30  trackbacks-0
              有單向、雙向、三向3種認證方式,前兩者必須檢查時間戳以防重放攻擊,單向因為只有一個消息傳遞,如果僅靠一次性隨機數是無法判斷消息是否重放。雙向有兩個消息傳遞,一來一回,僅靠一次性隨機數只能檢測到發響應那方的重放。最后者則不必,可僅通過一次性隨機數檢測自己是否遭遇重放攻擊,因為接收第二個消息的那方,通過判斷第二個消息中隨機數是否等于自己先前已發送第一個消息中的那個,若不等于則為重放,若等于則發第三個確認消息給對方,對方收到并判斷確認消息中的隨機數是否等于先前它已發送第二個消息中的隨機數,若等于則說明第它收到的第一個消息的確是另一方發送的即非重放,否則為重放。因此三向認證可不必同步雙方時鐘。但正因為不強制檢查時間戳而可能導致中間人攻擊:假設通信雙方為A、B,中間人為C,攻擊步驟如下
             1. C與B認證時,發送先前已截獲的A到B請求消息給B
             2. 截獲并存儲B到A的響應消息x,但不轉發,開始與A認證
             3. 收到A的請求消息后,解密x取出其中的隨機數Rb作為響應給A消息中的隨機數,用自己私鑰簽署整個消息后發給A
             4. 收到并轉發A的確認消息給B
            以上完成后,C就能冒充A與B通信了。一種簡單的改進方法是先用對方的公鑰加密消息中的隨機數,再用自己的私鑰簽署整個消息。關于網絡協議的安全性分析,主流方法是形式化分析,可以借助相關工具來驗證找出漏洞
            posted on 2023-09-30 08:00 春秋十二月 閱讀(448) 評論(0)  編輯 收藏 引用 所屬分類: Network
            伊人久久综在合线亚洲2019| 中文无码久久精品| 久久免费国产精品一区二区| 国产福利电影一区二区三区久久老子无码午夜伦不| 丁香色欲久久久久久综合网| 久久九九精品99国产精品| 久久久久中文字幕| 久久精品女人天堂AV麻| 亚洲va久久久久| 国产一区二区三区久久| 久久久久国产成人精品亚洲午夜| 午夜福利91久久福利| 久久精品无码专区免费青青| 99久久免费只有精品国产| 久久精品国产亚洲AV影院| 精品综合久久久久久888蜜芽| 久久精品国产精品亚洲| 精品综合久久久久久888蜜芽| 欧美亚洲另类久久综合婷婷| 久久综合国产乱子伦精品免费| 国产精品欧美久久久久无广告| 亚洲中文字幕久久精品无码喷水| 国内精品久久久久影院网站 | 日韩人妻无码精品久久久不卡 | 久久久精品国产免大香伊| 青青青青久久精品国产| 亚洲精品乱码久久久久久按摩| 久久国产成人午夜aⅴ影院 | 亚洲国产精品综合久久网络| 久久r热这里有精品视频| 亚洲中文字幕无码久久2020 | 午夜精品久久久久久影视777| 国产亚洲综合久久系列| 国产成人久久精品一区二区三区| 久久精品国产72国产精福利| 久久精品国产99国产电影网| 久久精品水蜜桃av综合天堂| 久久久久AV综合网成人| 欧美黑人又粗又大久久久| 伊人色综合久久天天人手人婷| 亚洲欧洲精品成人久久曰影片 |