Needham-Schroeder Protocol 15 用于安全地分发A和B通信的新会话密钥 对于重放攻击是脆弱的，如果老会话密钥被 破了的话 ● 因此需要第三个消息来使得B相信是和A通信 ● 有几种改进方法 增加时间戳(Denning81) 使用一个额外的nonce(Neuman93) 平四两】 2022/10/9 现代密码学理论与实践-13 14/472022/10/9 现代密码学理论与实践-13 14/47 Needham-Schroeder Protocol ⚫ 用于安全地分发A和B通信的新会话密钥 ⚫ 对于重放攻击是脆弱的，如果老会话密钥被 破了的话 ⚫ 因此需要第三个消息来使得B相信是和A通信 ⚫ 有几种改进方法 ⚫ 增加时间戳(Denning 81) ⚫ 使用一个额外的nonce (Neuman 93)