21、加密技术与SSL 3.0协议分析

加密技术与SSL 3.0协议分析

1. 加密棒的特性与应用

加密棒（e - stick）在用户认证和信息安全方面有着独特的优势。当用户使用加密棒时，它能够对用户进行认证。即使加密棒被盗，小偷也无法从加密棒中找到其先前使用的线索，也就不太可能知道使用该加密棒与谁进行了联系以及说了什么。

用户使用加密棒时可以隐藏自己的真实身份，同时能锁定自己相对于虚拟身份的状态，其他人也是如此。这意味着使用加密棒部分比特进行某项操作的人，会被视为使用了该加密棒其他比特的人。

加密棒还为备受讨论的数字现金难题提供了一种选择。具体操作步骤如下：
1. 用户拿着加密棒找到虚拟银行家，提供一定数量的现金和加密棒的副本。这一交付过程可以匿名进行，甚至可以通过邮件完成。
2. 存款人随后向银行家发送加密指令，告知银行家将部分存款支付到何处以及支付给谁。银行家会收取一定费用后执行这些指令。
3. 由于银行家本身并不知道存款人的身份，所以即使受到压力，也无法泄露存款人的身份。不过，存款人需要信任银行家会遵循这一流程，因为银行家可能会否认收到过存款，但这类银行家很快会被曝光。存款人可以先从小额存款开始尝试，当对银行家建立起信心后，再存入更大数额的款项。

2. NCP逻辑概述

NCP（Nonmonotonic Cryptographic Protocols）逻辑是首个用于对加密协议中的知识进行非单调推理的方法。在NCP中，指定协议时没有理想化步骤，而是通过协议的局部和全局集合来指定协议。
- 全局集合 ：包含主体本身、推理规则、协议中存在的秘密以及这些秘密的可能观察者。
-