作业管理九讲一.pdfVIP

《现代学》第九讲（一）作业

1.（1）出了两种方案：第一种难度比较大，但是强度很大，而且就算被发现

行为，也不会知道人是谁；第二种难度不大，但是如果发现被中间人很容易被查出

是谁所为：

第案：如果用户C想要获取报文m，那么用户C只需要将保存在EDC中的B的公

钥PK替换成自己的公钥PK即可。过程如下：

BC

①中间人C将B的公钥PKB替换成自己的公钥PKC，而实际上C知道B真正的公钥；

②A与B通信，那么A发送的消息就是（EPKC（m），A）；

③C截获该消息，通过自己的私钥SKC将消息的第一项，就可以获得消息m了，

D（E（m））=m；

SKCPKC

④C发送消息（EPKB（m），A）给B；

⑤B收到后，自A返回消息（EPKA（m），B），C中间不做。

第二种方案：用户C自备公钥PKC和私钥SKC，并且要求B可以向EDC查询到C的公钥，

过程如下：

①A与B通信，A发送的消息就是（EPKB（m），A），C截获信息，并将信息替换为

（E（m），C）并转发给B；

PKB

②B收到信息后，向EDC查询C的公钥PKC，然后向C发送消息（EPKC（m），B）；

③B收到消息，用私钥消息，D（E（m））=m；

SKCPKC

④B向A发送消息（EPKA（m），B）。

（2）对应第案，在这种情况下是不安全的，因为A发送给B的消息是用C的公钥

PKC加密的，所以C可以消息，得到m；对应第二种方案，中间人就不再奏效，

因为中间人C不知道B和A的任何一方的密钥，所以无法消息。

2.我设计的密钥协商方案如下：

①A首先发送{E（N1，ID）||ID}给B，N1是中包含了时间戳，服务类型等信息；

PKBAA

②B收到消息后先信息，对比出的