线至 Needham-Schroeder Protocol ·最初期的第三方密钥分发协议之一 KDC负责为用户A和B之间的通信产生会话密钥 。协议如下： 1.A-→KDC:1 PA I IDE‖N1 2.KDC-→A:Eka[Ks‖IDg‖N1 II EKLKSIUDA]] 3.A-→B:Eko[KSIDA] 4.B→A:EKs[N2] 5.A→B:EKs[f(N2)] 甲A四 2022/10/9 现代密码学理论与实践-13 12/472022/10/9 现代密码学理论与实践-13 12/47 Needham-Schroeder Protocol ⚫ 最初期的第三方密钥分发协议之一 ⚫ KDC负责为用户A和B之间的通信产生会话密钥 ⚫ 协议如下: 1. A→KDC: IDA || IDB || N1 2. KDC→A: EKa[Ks || IDB || N1 || EKb[Ks||IDA ] ] 3. A→B: EKb[Ks||IDA ] 4. B→A: EKs[N2 ] 5. A→B: EKs[f(N2 )]