حمله انعكاس( reflection attack)

Øدشمن پیام اخذ شده را مجددا برای مبداء می فرستد تا با بهره گیری از پاسخ آن، پاسخ پیام اول را ارائه نماید (ایجاد جلسه موازی با جلسه اول)

حمله درهمبافي (interleaving attack )

Øدشمن با برقراری چند جلسه موازی به طور همزمان نقشهای مختلفی را ایفا می کند. دشمن پیام دریافتی از یک طرف را برای طرف دیگر ارسال می کند تا از پاسخ آن، پاسخ پیام اول را ارائه کند.

حمله نوع ( type attack)

در صورتی که فرمت پیامها یا بخشهایی از آنها با هم سازگار باشند دشمن قادر خواهد بود آنها را به جای یکدیگر مورد استفاده قرار دهد.

حمله كليد معلوم (known key attack )

دشمن با فرض در اختیار داشتن کلیدهای قبلی به دنبال استنتاج کلید جلسه فعلی است.

حملات وابسته به پياده سازي

حملات وابسته به سيستم رمز

اهداف امنيتي

امنيت وكليد:

پنهان سازي

: کلید باید از چشم دشمن مخفی باشد. اجرای پروتکل نباید هیچ ایده ای بهتر از حدس تصادفی کلید در اختیار دشمن بگذارد.

Perfect Forward Secrecy : لو رفتن کلید جلسه فعلی تهدیدی برای لو رفتن کلید جلسات بعدی نشود

Perfect Backward Secrecy : لو رفتن کلید اصلی منجر به لو رفتن کلیدهای جلسات قبلی نشود

درستي

تازگي

عوامل مؤثر در كارآمدي

ميزان پردازش مقدماتي

تعداد پيامها ( تاخير)

حجم محاسبات

نياز به حفظ وضعيتها

ميزان نياز به طرف سوم

پهناي باند مورد نياز ( طول پيامها)

نيازبه همزماني طرفها

امكان ارتباط متعاقب ساده شده

ابزارهاي ارزيابي پروتكلها

رویکرد شهودی (Heuristic Methods)

امنیت عملی

روشهاي شكلي (Formal Methods )

اثبات درستي

بازسازي حمله

روشهاي غيرشكلي (Informal Methods )

امنيت قابل اثبات