E焕团9目日医拍怡告.意冗做许许传的物算伯万因酝国状画根益一丁荻恽中院N心彤芸一|岫,吴胺一愤培招城坂|忠兰郭情咖春医批.忠闯招七夺友怪翊一如吵|李县怡芒兰吊技怀匣莲公业史只怡宏屹吴表.招恽一人。乙。沥肚一兰李团啦茵拂命押参非匹区招胺春次君一丢一改侧承越益在岫怀园.万宏长|央彦山惯公出星艺唐忆宁怀正驯近|盟拘乐K0衍妙定W匹N丽不根拍医彤胺祉坂M谚步吡呻崇怪日|蚊城陈口小一仪宝匹狄-精怡彭粉岫不项明蛮人乐匹迪地Im技返清兰易媛昌万|宇林彤不彩,赉崇万安持仪志妇友宇介坤赖怡4仪不脊M命翠一不圭亘屹牵史|坂个重要组成部分,需要全基本概念E-仁认证历议的分粉1997年,Clark和Jacob对认证协议进行了概括和总结,并列举了一系列有研究意义和实用价值的认证协议。他们将认证协议如下进行分类:(1)无可信第三方的对称密钥协议。(2)应用密码校验函数的认证协议。(3)具有可信第三方的对称密钥协议。(4)对称密钥重复认证协议。(5)无可信第三方的公开密钥协议。(6)具有可信第三方的公开密钥协议。EE园本节介绍几个典型的经典认证协议,他们的共同特点是:都是早期设计的认证协议,反映了当时的设计和分析水平。它们或多或少都存在一些安全缺陷,但是它们在认证协议的发展史中都起过重要的作用,为今天认证协议设计与分析技术的发展积累了宝贵的经验。其中,许多认证协议己经成为认证协议设计与分析的“试验床“,即每当出现一个新的形式化分析方法,都要先分析这几个认证协议,验证新方s法的有效性。同时,研究人员也经常以它们为例,说明认证协议的设计原则和各种不同分析方法的特点。ENeedham-Schroeder认证协议是1978年提出的,在认证协议的发展史中具有历程培的意义。该协议就是一个最常用的认证协议与分析的“试验床“。它可以分为对称密码体制和非对称密码体制下的两种版本,分别简称NSSK协议和NSPK协议。血国E【L一8:口B,N,12一d:Nu,印Kub匹,一x3不一口:K,扎,4“旦一史:UVoe,54B:UVD才的帮助熹行会培窟钥的分后2条屠恺J器S的目的是使B神信A贯在在线,但才能使B哉信会话密钥是新鲜的。该协议如图2-1所示。司图2-1NSSK协议司E小(C1)针对NSSK协议的“席14一8:人厂NW,2“一史:LV,印KobKK万)引P一B:E刃4“五一PCJ:LVoje,3P一8:LN,-Te,司乡|(C2)针对上述攻击的改进AS:乙P【2R_/婪:BZ肋Z/4/魔脸Z髋刃3友一厂:口仁,工x,解决这一问题的另一个方法是,令8也向5发送一个临时值,然后S将8的临时值放在发送给B的密钢证书中。E