Alice 和 Bob 之间的安全协议分析:相互认证攻击
上述协议没有提供相互认证。
相互认证攻击的具体过程如下:
攻击者 Eve 拦截 Alice 发送给 Bob 的第一条消息 'I'm Alice', RA,然后将自己伪装成 Alice 发送消息给 Bob,并获得了 Bob 的 RB 和 E(RA,KAB)。
然后 Eve 将自己伪装成 Bob,向 Alice 发送 RB 和 E(RA,KAB),并获得了 Alice 的 RA。
最后,Eve 使用 Bob 的 RB 和 E(RA,KAB) 向 Alice 发送消息,伪装成 Bob 与 Alice 通信,完成攻击。
原文地址: https://www.cveoy.top/t/topic/fZ6x 著作权归作者所有。请勿转载和采集!