2012年職稱計(jì)算機(jī)輔導(dǎo)Internet應(yīng)用-安全報(bào)文交換協(xié)議

　　在二和三次安全報(bào)文交換協(xié)議中，協(xié)議的一方用戶擔(dān)負(fù)著“起動(dòng)”的角色，另一方用戶起著“響應(yīng)”的角色。代表起動(dòng)用戶操作的“安全代理”就認(rèn)為是“起動(dòng)者”，代表響應(yīng)用戶操作的就認(rèn)為是“響應(yīng)者”。

　　在安全報(bào)文交換協(xié)議中，當(dāng)采用非對(duì)稱性(公開)密鑰算法時(shí)，可假定每個(gè)鑒別實(shí)體(即A、B)擁有一個(gè)公開密鑰/私密密鑰對(duì)。當(dāng)用于加密時(shí)，Ka表示A的非對(duì)稱密鑰的公共部分。當(dāng)于數(shù)字簽名時(shí)，Ka就表示A的非對(duì)稱密鑰的專用部分。對(duì)B實(shí)體情況類似。當(dāng)采用對(duì)稱(秘密的)密鑰算法時(shí)，則要假定鑒別的實(shí)體A和B共用兩個(gè)單向秘密密鑰Ka和Kb或單一的秘密密鑰Ka=Kb。

　　安全協(xié)商是通過(guò)使用參數(shù)在三次交換協(xié)議中完成的。為了支持體系結(jié)構(gòu)中的靈活性則需要進(jìn)行協(xié)商。這種靈活性要允許執(zhí)行者和用戶可選擇密碼算法和他們所喜歡用的協(xié)議。在第一個(gè)流程中，起動(dòng)者提供一個(gè)安全服務(wù)目錄和連接使用的參數(shù)(如：算法類型、密鑰長(zhǎng)度、公開密鑰的具體算法參數(shù))。在第二個(gè)流程中，響應(yīng)者要根據(jù)服務(wù)目錄和連接參數(shù)予以回答。如果起動(dòng)者與響應(yīng)者相一致，那就是執(zhí)行了協(xié)議，而且雙方都采用了服務(wù)和響應(yīng)者回答所包含的參數(shù)，否則，此協(xié)議和連接請(qǐng)求就出故障了。