站对站密钥协定
来源:互联网 发布:java function 使用 编辑:程序博客网 时间:2024/05/16 01:38
站对站密钥协定是基于Diffie-Hellman的一种方法。它使用带有公钥证书(参看后面这一部分)的数字签名,在爱丽丝和鲍勃之间建立会话密钥,如图15-12所示。
下面就是这种方法的步骤:
●算出R1后,爱丽丝把R1发送给鲍勃(图15-12中的第一步和第二步)。
●算出R2和会话密钥后,鲍勃把爱丽丝的ID、R1与R2连接起来。然后他用他自己的私钥为结果签名。鲍勃现在把签名、R2和他自己的公钥证书发送给爱丽丝。签名用会话密钥来加密(图15-12中的第三步、第四步和第五步)。
●如果鲍勃的数字签名已经验证,会话密钥也已经算出,爱丽丝就把鲍勃的ID、R1与R2连接起来。然后她就用她自己的私钥在结果上签名,并发送给鲍勃。签名用会话密钥加密(图15-12中的第六步、第七步和第八步)。
●如果爱丽丝的签名已被验证,鲍勃就把会话密钥保存起来(图15-12中的第九步)。
站对站协议的安全性
站对站协议避免了中间相遇攻击。拦截R1后,伊夫不能发送她自己的R2给爱丽丝,因为伊夫不能伪造鲍勃用来创建数字签名的私钥,也不能假装R2是来自鲍勃的。鲍勃的数字签名,不能用证书当中确定的鲍勃的公钥进行验证。同样,伊夫不能伪造爱丽丝的私钥来为爱丽丝发送的第三个信息签名。因为我们在本书后面将要了解到,证书是由可信的权威机构发布的,所以这些证书也是可信的。
- 站对站密钥协定
- 协定
- OpenSSL生成密钥对
- 生成RSA密钥对
- 15.5.2 生成密钥对
- 生成、保存、读取密钥对
- openssl生成对称密钥对
- OpenSSL 生成RSA密钥对
- 《外出协定》
- 数据协定
- 数据协定
- 通信协定
- iSCSI协定对多User同时写一个target device的互斥问题讨论
- 密钥对的存储和加载
- 密钥对连接ssh,不需密码
- 利用ssh-keygen生成密钥对
- ubuntu11.10 ssh密钥对登录
- RSA - Java编程:生成RSA密钥对
- 使用 ACE 库框架在 UNIX 中开发高性能并发应用
- Microsoft Win32 to Microsoft .NET Framework API Map
- Myeclipse6.5+tomcat设置 --很久之前写的。
- ace中tcp连接
- C# 资料库
- 站对站密钥协定
- ACE读取ini格式的配置文档
- 三星应用开发者星空大赛启动
- reactor_logging_server会出现运行 error LNK2019
- Flex事件机制学习-SWF间共享事件实现通信
- Android系统进程间通信(IPC)机制Binder中的Client获得Server远程接口过程源代码分析
- 个人解决win7未识别的网络
- 前摄器模式
- Shell编程 基础题目