基于協(xié)議潛信道的密鑰恢復(fù)機(jī)制及防范的研究.pdf

1、題（中、英文）（中、英文）目基于協(xié)議潛信道的密鑰恢復(fù)機(jī)制基于協(xié)議潛信道的密鑰恢復(fù)機(jī)制MechanismPrevention作者姓名作者姓名張永張永指導(dǎo)教師姓名指導(dǎo)教師姓名、職務(wù)職務(wù)馬志欣馬志欣副教副教授學(xué)科門類學(xué)科門類工學(xué)工學(xué)提交論文日期提交論文日期二〇一三年二〇一三年三月三月學(xué)科、專業(yè)學(xué)科、專業(yè)計(jì)算機(jī)系統(tǒng)計(jì)算機(jī)系統(tǒng)結(jié)構(gòu)結(jié)構(gòu)ResearchonProtocolBasedHiddenKeyRecovery公開(kāi)公開(kāi)1020121202102

2、01212021070110701代號(hào)代號(hào)分類分類號(hào)學(xué)號(hào)學(xué)號(hào)密級(jí)密級(jí)TN918.1TN918.1及防范的研究及防范的研究摘要SSLTLS、SSH是兩種常用的安全協(xié)議，它們廣泛應(yīng)用于一些對(duì)安全性要求較高的場(chǎng)景。而它們的安全性到底如何，協(xié)議的設(shè)計(jì)是否完美，協(xié)議的實(shí)現(xiàn)是否可靠，加密數(shù)據(jù)的會(huì)話密鑰是否安全，本文就是按照這個(gè)思路進(jìn)行展開(kāi)的。本文首先會(huì)對(duì)安全協(xié)議內(nèi)容進(jìn)行分析，然后根據(jù)其協(xié)議特征提出如何在安全協(xié)議中實(shí)現(xiàn)基于協(xié)議潛信道的密鑰恢復(fù)機(jī)制，并

3、且這種密鑰恢復(fù)機(jī)制具有以下四個(gè)特點(diǎn)：密鑰恢復(fù)通道不可過(guò)濾性；協(xié)議互通性；密鑰恢復(fù)實(shí)時(shí)性；信道的隱蔽性。之后，對(duì)這種密鑰恢復(fù)機(jī)制的方案可行性進(jìn)行探索和論證，最終證明SSLTLS、SSH這兩種協(xié)議的標(biāo)準(zhǔn)實(shí)現(xiàn)都不是可信的，即會(huì)話密鑰信息有可能會(huì)通過(guò)密鑰恢復(fù)機(jī)制泄漏給第三方。在對(duì)密鑰恢復(fù)的方案進(jìn)行探索之后，本文又對(duì)基于協(xié)議潛信道的密鑰恢復(fù)機(jī)制的防范進(jìn)行了研究，并總結(jié)出三種防范方法：基于代理的密鑰恢復(fù)機(jī)制防范方法；基于OTP的密鑰恢復(fù)機(jī)制防范方法