文章横幅PC版
文章横幅iPad版
文章横幅手机版

算法挑战应答设计

TIME:2019-03-19 13:22  click: 347 次 来源: 未知

算法挑战应答设计包括对称加密解密、非对称加密解密、数字签名、Hash函数等算法设计。

1.对称加密/解密的运用。

挑战应答验证的几种方法都运用该对称密钥加密。在这里该秘密是提证和验证者都知道的共享密钥。函数就是应用于挑战中的加密算法。

①第一种方法。

在第一种方法中,先要保证提证者、验证者共享密钥,随后验证者向提证者发送一个随机数来挑战提证。随机数一定是随时间变化的,每次都要创建一个不同的随机数。提证方运用在提证与验证者间共享的密钥来应答挑战。

②第二种方法。

在第二种方法中,随时间变化的值是个时间戳。很明显,在这种方法中,本来挑战信息是由验证者发送给提证的。然而,假设提证方客户端和验证者服务器时钟是同步的,提正方知道现在的时刻,这就意味着不需挑战信息。

结果是验证可用一个(当前时刻)信息实现挑战应答。

2.带密钥Hash函数的应用。

该方式运用了一个带密钥的散列Hash函数(MAC),该方案的优势是保护了挑战信息和应答信息的完整性,且同时用了一个秘密,即密钥。

3.非对称加密/解密的挑战应答。

应答挑战方式是解密挑战方法,该方法是一种单向加密。在实体验证中,应运用非对称加密解密的密钥,而不是对称加密/解密的密钥。

提证方为了表明自己拥有的私钥与公钥有关,首先需要公布公钥。

验证者用提证方的公钥加密挑战内容,从而提证方就可用自己私钥来解密该内容。并报告验证者所加密的内容,从而应答验证者的挑战。

4.数字签名的应用。

实体验证也可用数字签名实现。如果用实体验证一个数字签名,提证方就要用私钥签名。

首先,提证方公布公钥,然后服务商验证者发送明文挑战提证方,提证方随后用私钥签名。由此验证者可解密,验证的摘要若等于签名,则提证方应答正确。

上一篇:安全云实体验证原理 下一篇:可信云计算和可信计算的差异