Schwarz/weiss - esecurity Technologies Rolf Oppliger

Authentifikation 27/27
❚ Wenn jemand auf beide e (0 und 1) richtig antworten
kann, kann er auch xP berechnen (x P = r·x P/r) /r)
❚ Entsprechend muss ein Angreifer in jeder Runde e
richtig erraten, damit er sich vorbereiten kann
❙ e = 0 � „normaler“ Protokolllauf (für e=1 fehlt aber x P )
❙ e = 1 � t wird zufällig gewählt; s = t 2 /y P ; Protokoll wird
mit s angestossen (für e=0 fehlt aber r)
❚ In jeder Runde beträgt die Betrugswahrscheinlichkeit
1/2 �
❚ In k Runden beträgt die Betrugswahrscheinlichkeit
(1/2) k = 1/2 k
© 2010 Prof. Dr. Rolf Oppliger Folie 134