在二和三次安全報(bào)文交換協(xié)議中，協(xié)議的一方用戶擔(dān)負(fù)著“起動(dòng)”的角色，另一方用戶起著“響應(yīng)”的角色 。代表起動(dòng)用戶操作的“安全代理”就認(rèn)為是“起動(dòng)者”，代表響應(yīng)用戶操作的就認(rèn)為是“響應(yīng)者” 。
在安全報(bào)文交換協(xié)議中，當(dāng)采用非對(duì)稱性(公開)密鑰算法時(shí)，可假定每個(gè)鑒別實(shí)體(即A、B)擁有一個(gè)公開密鑰/私密密鑰對(duì) 。當(dāng)用于加密時(shí)，Ka表示A的非對(duì)稱密鑰的公共部分 。當(dāng)于數(shù)字簽名時(shí)，Ka就表示A的非對(duì)稱密鑰的專用部分 。對(duì)B實(shí)體情況類似 。當(dāng)采用對(duì)稱(秘密的)密鑰算法時(shí)，則要假定鑒別的實(shí)體A和B共用兩個(gè)單向秘密密鑰Ka和Kb或單一的秘密密鑰Ka=Kb 。
安全協(xié)商是通過(guò)使用參數(shù)在三次交換協(xié)議中完成的 。為了支持體系結(jié)構(gòu)中的靈活性則需要進(jìn)行協(xié)商 。這種靈活性要答應(yīng)執(zhí)行者和用戶可選擇密碼算法和他們所喜歡用的協(xié)議 。在第一個(gè)流程中，起動(dòng)者提供一個(gè)安全服務(wù)目錄和連接使用的參數(shù)(如：算法類型、密鑰長(zhǎng)度、公開密鑰的具體算法參數(shù)) 。在第二個(gè)流程中，響應(yīng)者要根據(jù)服務(wù)目錄和連接參數(shù)予以回答 。假如起動(dòng)者與響應(yīng)者相一致，那就是執(zhí)行了協(xié)議，而且雙方都采用了服務(wù)和響應(yīng)者回答所包含的參數(shù)，否則，此協(xié)議和連接請(qǐng)求就出故障了 。
推薦閱讀
- ATM安全概況
- ATM 用戶平面安全服務(wù)
- ATM交換機(jī)
- ATM交換機(jī)通訊管理解答
- ATM交換機(jī)中心控制單元的設(shè)計(jì)與實(shí)現(xiàn)
- 安全養(yǎng)雞雞舍降氨6法
- ATM交換機(jī)呼叫處理體系結(jié)構(gòu)
- 安全標(biāo)語(yǔ)有哪些？
- 讓茸鹿安全越冬
- 轉(zhuǎn)債T+0嗎