Протокол Нидхема Шрёдера

Интернет магазин китайских планшетных компьютеров

Компьютеры - Протокол Нидхема Шрёдера

23 января 2011

общее название для симметричного и асимметричного протоколов аутентификации и обмена ключами. Оба протокола были предложены Майклом Шрёдером и Роджером Нидхемом.

Вариант, основанный на симметричном шифровании, также как и более простой протокол Yahalom, использует промежуточную доверенную сторону. Протокол Kerberos является одним из вариантов симметричного протокола Нидхема-Шрёдера.

Вариант, основанный на асимметричном шифровании, предназначен для взаимной аутентификации сторон, однако в оригинальном варианте он является уязвимым.

Симметричный вариант

$Alice \to \left\{ A, B, R_A \right\} \to Trent$

$Trent \to \left\{ E_A \left \right) \right\} \to Alice$

Алиса проверяет, что R_A совпадает с переданным ранее, после чего

$Alice \to \left\{ E_B \left \right\} \to Bob$

$Bob \to \left\{ E_K \left \right\} \to Alice$

$Alice \to \left\{ E_K \left \right\} \to Bob$

Боб проверяет, что R_B − 1 соответствует тому, что он передал Алисе.

Необходимость посылки R_A,R_B,R_B − 1 вызвана защитой от атаки с повторной передачей.

Как отмечает Шнайер, основная слабость протокола состоит в ценности уже использованных старых сеансовых ключей. В случае компрометации ключа противник сможет выдавать себя за одну из сторон.

<<< Протокол Деннинга Сакко

Компьютерное аппаратное обеспечение
Вычислительные комплексы
Компьютерные данные
Компьютерные журналы
Классы компьютеров
Компьютеры

Программное обеспечение
Производители компьютеров
Профессии в ИТ
Системное администрирование
Компьютерный сленг
Списки компьютерных терминов

Человеко-компьютерное взаимодействие