1
事前共有対称キーに基づいて認証プロトコルを破る
(Alice)からB(Bob)へ、またはその逆を認証することを目的とした次のプロトコルを検討してください。AAABBB A → B :B → A :A → B :「私はアリスです」、RAE(RA、K)E(⟨ RA+ 1 、PA⟩ 、K)A→B:「私はアリスです」、RAB→A:E(RA、K)A→B:E(⟨RA+1、PA⟩、K) \begin{align*} A \to B: &\quad \text{“I'm Alice”}, R_A \\ B \to A: &\quad E(R_A, K) \\ A \to B: &\quad E(\langle R_A+1, P_A\rangle, K) \\ \end{align*} はランダムなナンスです。RRR は事前共有対称キーです。KKK はペイロードです。PPP は、 mが K で暗号化されていることを意味します。E(m 、 K)E(m、K)E(m, …