Интернет магазин китайских планшетных компьютеров



Компьютеры - Протокол Ву Лама

23 января 2011





Протокол Ву — Лама — протокол аутентификации и обмена ключами с открытым ключом. Как и в случае протокола DASS промежуточная сторона — Трент — поддерживает базу данных всех открытых ключей.

Описание протокола

Алиса отправляет Тренту сообщение со своим идентификатором и Боба:

Alice \to \left\{ A, B \right\} \to Trent

Трент отправляет Алисе открытый ключ Боба, подписав его своим закрытым ключом:

Trent \to \left\{ S_T \left \right\} \to Alice

Алиса проверяет подпись, после чего отправляет Бобу свой идентификатор и некоторое случайное число, зашифровав их открытым ключом Боба

Alice \to \left\{ E_{K_B} \left \right\} \to Bob

Боб отправляет Тренту свой идентификатор и идентификатор Алисы, а также случайное число Алисы, зашифрованное открытым ключом Трента:

Bob \to \left\{ A, B, E_{K_T} \left \right\} \to Trent

Трент отправляет Бобу два сообщения. В первом содержится открытый ключ Алисы, подписанный ключом Трента. Во втором - случайное число Алисы, случайный сеансовый ключ и идентификаторы Боба и Алисы. Второе сообщение подписывается ключом Трента и шифруется открытым ключом Боба:

Trent \to \left\{ S_T \left, E_{K_B} \left \right) \right\} \to Bob

Боб проверяет подлинность сообщений с помощью открытого ключа Трента. После этого он посылает Алисе вторую часть сообщения от Трента, дополнив его своим случайным числом и зашифровав открытым ключом Алисы:

Bob \to \left\{ E_{K_A} \left , R_B \right) \right\} \to Alice

Алиса проверяет подпись Трента и совпадение своего случайного числа. После этого отсылает Бобу его случайное число, зашифровав его сеансовым ключом:

Alice \to \left\{ E_K \left \right\} \to Bob

Боб расшифровывает число и убеждается, что оно не изменилось.



Просмотров: 1286


<<< Yahalom
Протокол Деннинга Сакко >>>