- Протокол Ву
-
Криптографические обозначения, используемые в протоколах проверки подлинности и обмена ключами 
Идентифкаторы Алисы (Alice), инициатора сессии 
Идентифкатор Боба (Bob), стороны, с которой устанавливается сессия 
Идентифкатор Трента (Trent), доверенной промежуточной стороны 
Открытые ключи Алисы, Боба и Трента 
Секретные ключи Алисы, Боба и Трента 
Шифрование данных ключом Алисы, либо совместным ключом Алисы и Трента 
Шифрование данных ключом Боба, либо совместным ключом Боба и Трента 
Шифрование данных секретными ключами Алисы, Боба (цифровая подпись) 
Порядковый номер сессии (для предотвращения атаки с повтором) 
Случайный сеансовый ключ, который будет использоваться для симетричного шифрования данных 
Шифрование данных временным сеансовым ключом 
Метки времени, добавляемые в сообщения Алисой и Бобом соответственно 
Случайные числа (nonce), которые были выбраны Алисой и Бобом соответственно 
Заранее созданные пары открытых и закрытых ключей Алисы, Боба и Трента соответственно 
Случайная сеансовая пара открытого и закрытого ключей, которая будет использоваться для ассиметричного шифрования 

Подписывание данных с использованием закрытого ключа Алисы, Боба, промежуточной стороны (Trent) или закрытого ключа из случайной пары соответственно 

Ассиметричное шифрование данных с использованием открытого ключа Алисы, Боба, промежуточной стороны (Trent) или открытого ключа из случайной пары соответственно Протокол Ву — Лама — протокол аутентификации и обмена ключами с открытым ключом. Как и в случае протокола DASS промежуточная сторона — Трент — поддерживает базу данных всех открытых ключей.
Описание протокола
Алиса отправляет Тренту сообщение со своим идентификатором и Боба:
Трент отправляет Алисе открытый ключ Боба, подписав его своим закрытым ключом:
Алиса проверяет подпись, после чего отправляет Бобу свой идентификатор и некоторое случайное число, зашифровав их открытым ключом Боба
Боб отправляет Тренту свой идентификатор и идентификатор Алисы, а также случайное число Алисы, зашифрованное открытым ключом Трента:
Трент отправляет Бобу два сообщения. В первом содержится открытый ключ Алисы, подписанный ключом Трента. Во втором - случайное число Алисы, случайный сеансовый ключ и идентификаторы Боба и Алисы. Второе сообщение подписывается ключом Трента и шифруется открытым ключом Боба:
Боб проверяет подлинность сообщений с помощью открытого ключа Трента. После этого он посылает Алисе вторую часть сообщения от Трента (вместе с его подписью), дополнив его своим случайным числом и зашифровав открытым ключом Алисы:
Алиса проверяет подпись Трента и совпадение своего случайного числа. После этого отсылает Бобу его случайное число, зашифровав его сеансовым ключом:
Боб расшифровывает число и убеждается, что оно не изменилось.
Литература
- Шнайер Б. Глава 3. Основные протоколы. Протокол Ву-Лама // Прикладная криптография. Протоколы, алгоритмы, исходные тексты на языке Си = Applied Cryptography. Protocols, Algorithms and Source Code in C. — М.: Триумф, 2002. — С. 85. — 816 с. — 3000 экз. — ISBN 5-89392-055-4
- T. Y. C. Woo, S. S. Lam Authentication for Distributed Systems (англ.) // Computer. — Los Alamitos, CA, USA: IEEE Computer Society Press, 1992. — В. 1. — Т. 25. — С. 39—52. — ISSN 0018-9162. — DOI:10.1109/2.108052
- T. Y. C. Woo, S. S. Lam Authentication Revisited (англ.) // Computer. — Los Alamitos, CA, USA: IEEE Computer Society Press, 1992. — В. 3. — Т. 25. — С. 10. — ISSN 0018-9162. — DOI:10.1109/2.121502
Протоколы аутентификации и обмена ключами С симметричными алгоритмами Wide-Mouth Frog • Yahalom • Протокол Нидхема — Шрёдера • Протокол Отвея — Рииса • Kerberos • Протокол Ньюмана — Стабблбайна
С симметричными и асимметричными алгоритмами Протоколы и сервисы, используемые в Internet Категория:- Протоколы AAA
Wikimedia Foundation. 2010.






