商密学习(1.3)：密码协议和密码功能实现

Draina

已于 2024-07-21 11:15:21 修改

阅读量1k

点赞数 29

分类专栏：商密笔记密码学文章标签：网络安全计算机网络密码学

于 2024-07-21 11:10:58 首次发布

本文链接：https://blog.csdn.net/m0_51744133/article/details/140585126

版权

密码学同时被 2 个专栏收录

7 篇文章 1 订阅

订阅专栏

商密笔记

5 篇文章 0 订阅

订阅专栏

写在前面：

结合最近的工作与学习，我决定把日常学习的内容进一步总结形成文档，放在这里方便时刻查看，也能分享帮到有需要的小伙伴，内容由我整理自各类书籍与互联网博文，未经允许禁止转载，如有侵权联系我删除，谢谢

上一篇：商密学习(1.2)：密码算法和密钥管理-CSDN博客文章浏览阅读780次，点赞31次，收藏10次。现代密码学理论中，算法是密码技术的核心。分为对称密码算法、公钥密码算法和密码杂凑算法三个类别。两种主要形式：序列密码（流密码）和分组密码（块密码）序列密码：将密钥和初始向量（Initial Vector,IV）作为输入，通过密钥流生成算法输出密钥流（扩展密钥序列），然后将明文序列与密钥流进行异或，得到密文序列。特点在于密钥流可在明文序列到来前生成，加密操作只需一次异或，执行速度快，占用资源少。分组密码：对明文信息进行分组，将明文分组、密钥、初始向量一同输入，通过分组加密算法输出密文分组。主要有七种工https://blog.csdn.net/m0_51744133/article/details/140514765

1.6 密码协议

密码协议是指：两个或两个以上参与者使用密码算法时，为达到加密保护或安全认证目的指定的交互规则。

密钥交换协议

公钥密码出现之前通信双方建立共享密钥是一个困难问题，在不安全的信道进行密钥交换是公钥密码相对对称密码的一个优点。

Diffie-Hellman密钥交换协议

经典的DH密钥交换协议运算在有限循环群上，初始化阶段选择大素数p，令g为模p乘法群的生成元，并公开参数p和g。

图6 DH协议图解（似曾相识燕归来）

DH协议不能抵抗中间人攻击，不能提供相互鉴别的安全保障。

设想：

在AB间，有一C。AB交换DH公钥P时，C在中间截获；C自己生成一对DH密钥(Pc,Sc)，用Pc和A、B完成密钥交换。于是C与A间有了会话密钥Kac=f(Pa,Sc)=f(Pc, Sa)，C与B间有了会话密钥Kcb=f(Pb,Sc)=f(Pc, Sb)。只要C从一方获得的信息，重新加密后传递给另一方，AB就都不会发现他们的通信被劫持了。

图7 DH中间人攻击

【密码学原理】Diffie-Hellman密钥交换算法与中间人攻击 - .dier - 博客园 (cnblogs.com)https://www.cnblogs.com/dier-gaohe/p/16971838.html

MQV密钥交换协议

MQV协议在DH协议基础上，在交互过程中用到了双方的公钥信息，有相应私钥的用户才能计算出与对方相同的会话密钥，从而达到隐式鉴别的效果

协议采用椭圆曲线加法群作为基本计算群。

SM2密钥交换协议

作为MQV的一个变种，具有鉴别通信双方真实性能力，通信双方经过两次（可选三次）信息传递过程，计算由双方确定的一个公钥。

GM/T 0003.3-2012：gmbz.org.cn/main/viewfile/20180108023456003485.html

实体鉴别协议

实体鉴别协议用于证实某个实体就是他所声称的实体，通过鉴别的实体通过表明它确实知道某个秘密来证明其身份。

实体鉴别包括单向鉴别（使用时双方只有一方被鉴别）与双向鉴别（运用响应机制对彼此进行鉴别），根据相互传递的次数又划分为一次传递鉴别、两次传递鉴别等

一次传递鉴别：身份声称者A向验证者B发送能证明自己身份的TokenAB，由B进行鉴别

为防止重放攻击，一次传递鉴别Token应包含时间值或序列号。

三种实现：①对称加密②MAC③数字签名

两次传递鉴别：采用“挑战-相应”机制，由验证者B将随机数Rb作为挑战发送给A，A通过对称加密/重新计算密码校验值/签名验证来验证Token有效性。

实体鉴别GB/T 15843研究（合集）_gbt15843-CSDN博客https://blog.csdn.net/samsho2/article/details/83591527

GB/T 15843.1—2017：标准文本查看 (tc260.org.cn)

综合密码协议

综合密码协议是一系列协议，身份鉴别+密钥交换+数据加密

应用层：HTTPS（WEB安全）、PGP、S/MIME、PEM（电邮安全）、SSH和RDP（远程登陆安全）、Kerberos（网络认证）

传输层：SSL/TLS、TLCP（国密SSL）

网络层：IPsec

IPsec协议和SSL协议是两个较综合的密码协议，包括数据保密性、完整性校验、数据源身份鉴别和抗重放攻击。IPsec工作在网络层，SSL工作在应用层和传输层之间。

IPsec协议是为网络层上的同心数据提供一整套安全体系结构的一套协议集合，包括IKE（Internet Key Exchange,互联网密钥交换）协议、AH（Authentication Header，认证头）协议、ESP（Encapsulating Security Payload，封装安全载荷）协议和一系列网络身份鉴别和加密的算法。

SSL协议是网景公司推出Web浏览器时推出的，旨在保证web传输的重要或敏感数据的安全性的通用协议，采用B/S（浏览器/服务器）架构为典型实现方式，有数据加密、完整性保护、数据源鉴别、抗重放攻击等功能

图8 SSL协议栈

表1 IPsec与SSL特征对比

特征	IPsec	SSL/TLS
身份鉴别	IKE	握手协议
安全通信	AH、ESP	记录层协议
网络层次	网络层	应用层与TCP层之间
部署	客户端	浏览器
连接双方	站到站、子网间	端到站、终端到子网
保护双方	一个内网整体	常仅开放一个端口