Ву-Лам

В криптографии компьютерных сетей , Ву-Лам относится к различным протоколам аутентификации разработанным Саймоном С. Ламом и Томасом Ву. Протоколы позволяют двум взаимодействующим сторонам аутентифицировать личность друг друга и обмениваться сеансовыми ключами, а также предполагают использование доверенного центра распространения ключей (KDC) для согласования между сторонами. Были описаны варианты как с симметричным ключом, так и с открытым ключом. Однако эти протоколы страдают от различных недостатков безопасности и частично описываются как неэффективные по сравнению с альтернативными протоколами аутентификации.

Протокол открытого ключа

Обозначения

Для описания алгоритма используются следующие обозначения:

$A,B$ - узлы сети.

$KU_{x}$ - открытый ключ узла $x$.

$KR_{x}$ - закрытый ключ $x$.

$N_{x}$ - единожды выбранный $x$.

$ID_{x}$ - уникальный идентификатор $x$.

$E_{k}$ - шифрование с открытым ключом с использованием ключа $k$.

$S_{k}$ - цифровая подпись с использованием ключа $k$.

$K$ - случайный сеансовый ключ, выбранный KDC.

$||$ - конкатенация.

Предполагается, что все стороны знают открытый ключ KDC.

Обмен сообщениями

$1)A\rightarrow KDC:ID_{A}||ID_{B}$

$2)KDC\rightarrow A:S_{KR_{KDC}}[ID_{B}||KU_{B}]$

$3)A\rightarrow B:E_{KU_{B}}[N_{A}||ID_{A}]$

$4)B\rightarrow KDC:ID_{B}||ID_{A}||E_{KU_{KDC}}[N_{A}]$

$5)KDC\rightarrow B:S_{KR_{KDC}}[ID_{A}||KU_{A}]||E_{KU_{B}}[S_{KR_{KDC}}[N_{A}||K||ID_{B}||ID_{A}]]$

$6)B\rightarrow A:E_{KU_{A}}[S_{KR_{KDC}}[N_{A}||K]||N_{B}]$

$7)A\rightarrow B:E_{K}[N_{B}]$

Оригинальная версия протокола имел идентификатор $ID_{A}$ опущен в строках 5 и 6, что не учитывает тот факт, что $N_{A}$ уникален только среди одноразовых номеров, созданных А, а не другими сторонами. Протокол был пересмотрен после того, как сами авторы заметили ошибку в алгоритме.

См. также

• Керберос
• Протокол Нидхэма-Шредера
• Протокол Отвея-Риса