解密2011RSA大会主题 参与alice&bob的奇幻冒险

原创
安全
每届RSA大会都会有一个主题。(感兴趣的朋友可以参阅《历届RSA大会主题》)。你能猜想到,2011年2月份的RSA大会主题是什么吗?

【51CTO.com 独家特稿】每届RSA大会都会有一个主题。(感兴趣的朋友可以参阅《历届RSA大会主题》)。你能猜想到,2011年2月份的RSA大会主题是什么吗?the adventures of alice & bob,这就是此届RSA大会的主题了。 

[[18710]]

alice和bob的奇幻冒险?这是什么意思?肯定不少读者都会有这种疑问。接下来,我们51CTO的编辑们就来为大家讲一下alice和bob的故事吧。

爱丽丝(Alice)与鲍伯(Bob)是广泛地代入密码学和物理学领域的通用角色。除了爱丽丝和鲍伯,还有其他相关角色。这些名称是为了方便说明议题,如果句子类似“甲想传送讯息给乙”,当议题变得越复杂,将越难理解及容易混乱。在密码学和电脑安全中,存在很多这一系列的惯用角色名称,通常是用作代表一些领域。而在典型的协议执行中,这些人物不一定是一个“人类”,而可能是一个可信赖的自动式代理人(如电脑程序)。使用这些名称有助说明的结构,有时也是一种幽默。

到这里,相信大家应该能够了解今年RSA大会主题的意义了。没错,密码学是安全的基础,alice & bob这个主题再合适不过了。当然,类似alice和bob的“人物”还有很多,下面我们再来简单的介绍一下。

以下列表出自布鲁斯·施奈尔所著的《应用密码学》(Applied Cryptography)。爱丽丝和鲍伯在密码学中是最基本的两位代用人物,其次是伊夫(Eve)。头一个英文字母越接近z,该角色的使用率相对上也越低。该些名称由出版于1977年4月4日,于同年9月1日修订的《取得数码签署及公钥的密码系统的方法》(A Method for Obtaining Digital Signatures and Public-Key Cryptosystems)中开始使用。在1978年,罗纳尔多·里弗斯特(Ron Rivest)使用于一篇文章《ACM的通讯》(Communications of the ACM),解释RSA加密算法。里弗斯特否认这些名称和1969年的电影《鲍伯、卡罗尔、特德、爱丽丝》(Bob & Carol & Ted & Alice)有关,而是由其他人偶然提议。  

爱丽丝(Alice)与鲍伯(Bob)。通例上,爱丽丝希望把一条讯息传送给鲍伯。

卡罗尔或查利(Carol或Charlie)是通讯中的第三位参加者。

戴夫(Dave)是通讯中的第四位参加者。

伊夫(Eve)是一位偷听者(eavesdropper),但行为通常是被动的。她拥有偷听的技术,但不会中途篡改传送的讯息。在量子密码学中,伊夫也可以指环境(environment)。

艾萨克(Isaac)是互联网服务提供者 (ISP)。

伊凡(Ivan)是发行人,使用于商业密码学中。

贾斯汀(Justin)是司法(justice)机关。

马洛里(Mallory)是一位恶意攻击者(malicious attacker)。与伊夫不同的是,马洛里会篡改传送的讯息。对付马洛里所需的信息安全技术比对伊夫的高出很多。有时亦会叫作马文(Marvin)或马利特(Mallet)。

马提尔达(Matilda)是一位商人(merchant),用于电子商务。

奥斯卡(Oscar)是敌人,通常与马洛里一样。

帕特(Pat)或佩吉(Peggy)是证明者(prover),维克托(Victor)是验证者(verifier)。两人会证实一项事件是否有实际进行,多使用于零知识证明。

普特(Plod或Officer Plod)是执法官员。名称来自伊妮·布来敦所著的儿童文学《诺弟》(Noddy)中的角色“普特先生”。

史蒂夫(Steve)代指隐写术(Steganography)。

特伦特(Trent)是一位可信赖的仲裁人(trusted arbitrator),中立的第三者,根据存在的协议而判断。

特鲁迪(Trudy)是侵入者(intruder),等同马洛里。

沃特(Walter)是看守人(warden)。根据已存在的协议而保护爱丽丝和鲍伯。

佐伊(Zoe)通常是一个安全协议中的最后参与者。

去参加RSA大会“Help us Catch Mallory!”的活动>>

【编辑推荐】

  1. RSA2010中国大会相关报道页面
  2. RSA2010中国大会的亮点和遗憾之处
  3. 盘点RSA大会历年获奖者
  4. RSA 2010盛会大事记
责任编辑:佟健 来源: 51CTO.com
相关推荐

2011-01-27 17:31:00

2011-02-20 22:17:27

2011-11-03 17:32:41

安全技术周刊

2011-11-02 10:43:20

RSA2011中国大会信息安全国际论坛

2011-02-16 15:54:27

RSA亚瑟中国信息安全

2011-02-28 08:51:44

2012-08-24 13:03:44

2011-02-12 09:11:24

RSARSA大会2011 RSA

2013-02-28 13:12:00

RSA大会RSA大会主题RSA

2011-02-10 22:39:32

2011RSARSA大会

2011-11-02 13:59:51

2011-08-18 12:22:55

2017-02-13 16:55:41

RSARSAC安全大会

2016-02-18 14:05:45

2011-03-07 15:53:09

2011-02-18 02:51:59

RSA可信云计算

2011-02-17 09:12:59

RSA 2011

2011-02-18 05:04:16

RSA中关村信息安全

2014-02-20 09:26:08

RSARSA2014RSA2014大会

2011-09-23 16:59:07

点赞
收藏

51CTO技术栈公众号