去同步攻击的检测与动态共享机密的安全协议

摘要

本文揭露当前安全协议更新机制设计中的漏洞与运用动态共有的秘密.展示了这个弱点是存在于各种各样的无线通信协议中.基于动态共享身份验证过程中秘密需要共享秘密实例的同步性:双方应将共享同一个的实例保存在议定书中,然后进行运行,并使用相同的实例运行进行身份验证后续协议中彼此之间的秘密.在一个成功在线更新机制里存储共享的机密,由两个主体的演变同步后运行每个协议.本文论及了安全解决同步问题在网上运用无线通信协议的更新机制.