1 2 3 4 5
A S : A, B, N a S A : {N a , B, K ab ,{K ab , A}Kbs }K as A B : {K ab , A}Kbs B A : {N b }K ab A B : {N b 1}K ab
• NSSK协议的目的是在通信双方之间分配会话密
as
3.2.
PS B :
Na , A, B, Kab K , Nb , A, B, K 'ab K
p
, A, B, K 'ab K , Nb , A, B, K 'ab Kb s
as
bs
4.
B A:
Na , A, B, Kab K
as
bs
as
网络安全协议
• 注意：这种攻击的成功，也需要关于服务器
S PB :
PB S : A, B, N ' p , Nb
A B : A, B, Na B PS : A, B, Na , Nb PB S : A, B, Na , N p
3'.
N '
Na , A, B, Kab K , N p , A, B, Kab K
3 4
B
1 A
4
图2-3 Otway-Rees协议
网络安全协议
• 注意：在Otway-Rees协议中，M是会话识别
号；而临时值 N a 和 N b不仅提供了时序信息， 还因为在消息1和消息2中受到了加密保护，所以 在消息4和消息5中这两个临时值作为主体身份的 替身出现。S检查消息2中两个加密消息内的 M,A,B是否一致，如果匹配，才会为A,B生成会 话密钥 ，并向B发送消息3。
