Helsinki会话密钥协商协议的应用和实现.pdf

合肥工业大学硕士学位论文Helsinki会话密钥协商协议的应用和实现姓名：潘家奎申请学位级别：硕士专业：计算机技术指导教师：叶震20061201峄懊茉啃绦榈挠τ煤褪迪摘要关键词：协议随着在我国的普及网络应用日益广泛越来越多的数据需要通等领域使用认证中心来保证数据的真实性和可靠性从而为通过使用其它个或更多的参与方通过敌方可控制的、不安全的网络相互交换信息、认证对方其次讨论了密钥协商协议的安全性设计原则、设计目标。针对协议攻击的各种前提和假设分析了、散列算法和数字信封等经典密码学算法和技术。最后在肪诚卤喑淌迪指眯椋送猓谑迪止讨惺褂谩安全措施来进一步加强敏感数据的安全。实验表明该改进协议和本文提出的过网络传输为建立安全的网络体系人们在电子商务、电子政务军事通信技术来保证网上传输数据的机密性、真实性、完整性和不可否认性防范欺诈行为提供安全基础。密钥协商是继加密和数字签名之后的密码学的基础之一这种协议允许两身份以及协商共用的会话密钥协商的密钥可以用于今后各参与方间的秘密通讯。由于会话密钥由会话双方共同协商从而保证了会话密钥生成的公平性；同时双方均拥有相同的会话密钥所有会话双方可以用效率很高的对称密钥密码算法来加密要传输数据；此外由于每次协商的会话均不相同确保了数据传输时能一次一密为每次会话的内容提供了完善保密性亦可防止敌方实施重放、伪造等一些攻击。因此安全的密钥协商协议被认为是构建各参与方间安全通信的基石。本文对协议的设计原则和设计目标进行了研究为系统选取了合适的密钥协商协议并编程实现了该协议。主要工作如下。首先概述了密钥协商协议的研究背景、研究现状。再次本文在深入研究协议的设计原则以及设计目标的基础上结合系统实现具体要求选取—对协议的改进协议来产生与安全通信的会话密钥并提出了一种密钥长度扩展算法使该改进协议可以生成任意长度的会话密钥。算法可以很好的达到系统的要求。密钥协商系统甤琫．．琤瓼畉．琻甪．琻．甋琧疭瓸瑃琒甇．瑃．．籺珹．琲琀篐瑀．’珻插图清单图使用对称算法的加密和解密⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图使用两个密钥的加密和解密⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图对称和非对称密码算法的应用⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．图签名的生成和验证过程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．系统示意图⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．．Ｊ郊用堋Ｊ浇饷堋图协议初始化流程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图会话密钥协商流程⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图第一次测试：消息⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图第一次测试：消息⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图第一次测试：消息第一次测试：消息⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．第一次测试：消息⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．图谝淮尾馐裕位会话密钥⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．图诙尾馐裕位会话密钥⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．图主界面⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯日志记录界面⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯．主界面⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯图第一次测试：消息⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯⋯表格清单谋冉稀用芙饷苄省表