基于協(xié)議潛信道的密鑰恢復(fù)機制及防范的研究.pdf

1、題（中、英文）（中、英文）目基于協(xié)議潛信道的密鑰恢復(fù)機制基于協(xié)議潛信道的密鑰恢復(fù)機制MechanismPrevention作者姓名作者姓名張永張永指導(dǎo)教師姓名指導(dǎo)教師姓名、職務(wù)職務(wù)馬志欣馬志欣副教副教授學(xué)科門類學(xué)科門類工學(xué)工學(xué)提交論文日期提交論文日期二〇一三年二〇一三年三月三月學(xué)科、專業(yè)學(xué)科、專業(yè)計算機系統(tǒng)計算機系統(tǒng)結(jié)構(gòu)結(jié)構(gòu)ResearchonProtocolBasedHiddenKeyRecovery公開公開1020121202102

2、01212021070110701代號代號分類分類號學(xué)號學(xué)號密級密級TN918.1TN918.1及防范的研究及防范的研究摘要SSLTLS、SSH是兩種常用的安全協(xié)議，它們廣泛應(yīng)用于一些對安全性要求較高的場景。而它們的安全性到底如何，協(xié)議的設(shè)計是否完美，協(xié)議的實現(xiàn)是否可靠，加密數(shù)據(jù)的會話密鑰是否安全，本文就是按照這個思路進行展開的。本文首先會對安全協(xié)議內(nèi)容進行分析，然后根據(jù)其協(xié)議特征提出如何在安全協(xié)議中實現(xiàn)基于協(xié)議潛信道的密鑰恢復(fù)機制，并

3、且這種密鑰恢復(fù)機制具有以下四個特點：密鑰恢復(fù)通道不可過濾性；協(xié)議互通性；密鑰恢復(fù)實時性；信道的隱蔽性。之后，對這種密鑰恢復(fù)機制的方案可行性進行探索和論證，最終證明SSLTLS、SSH這兩種協(xié)議的標(biāo)準(zhǔn)實現(xiàn)都不是可信的，即會話密鑰信息有可能會通過密鑰恢復(fù)機制泄漏給第三方。在對密鑰恢復(fù)的方案進行探索之后，本文又對基于協(xié)議潛信道的密鑰恢復(fù)機制的防范進行了研究，并總結(jié)出三種防范方法：基于代理的密鑰恢復(fù)機制防范方法；基于OTP的密鑰恢復(fù)機制防范方法