论文部分内容阅读
密码协议的设计和安全性分析是困难的．在密码协议中总是以所使用的密码算法是安全的为前提，但是人们却忽略了密码算法的加密模式对密码协议安全性的影响。论文针对一个改进的Needham—Schroeder协议，假设其使用了分组密码的CBC加密模式．我们通过使用一条旧信息的明密文对来修改当前会话中的信息，从而成功地欺骗用户双方，并分别与他们建立了一个会话密钥。对该协议进行了成功的攻击。结果说明密码算法的加密模式对密码协议的安全性有着巨大的影响。