22、Firm Grip Handshakes: A Tool for Bidirectional Vouching

Firm Grip Handshakes: A Tool for Bidirectional Vouching

1. 基础协议概述

客户端会在一个特殊的“奶油文件”中为服务器存储一个状态条目，其中包含奶油密钥 ck 、客户端哈希 ch 和“奥利奥”（ oreo ）。若一切顺利， oreo 中包含的服务器哈希 sh 应与客户端哈希 ch 相同。

当 sbit = 1 （即客户端连接到其奶油文件中已有条目的服务器）时，会进行以下步骤：
1. 客户端在握手期间或之后立即将 oreo 发送给服务器。
2. 握手结束时，客户端向服务器发送一个使用奶油密钥 ck 加密的消息认证码（MAC），该 MAC 是字符串“client view”与客户端在握手中看到的所有消息（包括发送和接收的消息）的连接。同时，客户端还会发送 ch ，即客户端在初始握手中收到的证书链的哈希。
3. 服务器解密 oreo ，获取奶油密钥 ck 和服务器在初始握手中发送的证书链的服务器哈希 sh 。若 oreo 真实性检查失败，服务器将中止并通知其操作员。否则，服务器使用 ck 检查从客户端收到的 MAC，并比较收到的 ch 值与自身的 <