計(jì)算機(jī)網(wǎng)絡(luò)ch7網(wǎng)絡(luò)安全-文庫(kù)吧
2024-12-25 23:06 本頁(yè)面
【正文】 eman 于 1976 年提出并在 1978 年正式發(fā)表的。 中英文日?qǐng)?bào)導(dǎo)航站 ：謝希仁 加密密鑰與解密密鑰 ? 在公鑰密碼體制中，加密密鑰 (即公鑰 ) PK 是公開信息，而解密密鑰 (即私鑰或秘鑰 ) SK 是需要保密的。 ? 加密算法 E 和解密算法 D 也都是公開的。 ? 雖然秘鑰 SK 是由公鑰 PK 決定的，但卻不能根據(jù) PK 計(jì)算出 SK。 中英文日?qǐng)?bào)導(dǎo)航站 ：謝希仁 應(yīng)當(dāng)注意 ? 任何加密方法的安全性取決于密鑰的長(zhǎng)度，以及攻破密文所需的計(jì)算量。在這方面，公鑰密碼體制并不具有比傳統(tǒng)加密體制更加優(yōu)越之處。 ? 由于目前公鑰加密算法的開銷較大，在可見的將來(lái)還看不出來(lái)要放棄傳統(tǒng)的加密方法。公鑰還需要密鑰分配協(xié)議，具體的分配過程并不比采用傳統(tǒng)加密方法時(shí)更簡(jiǎn)單。 中英文日?qǐng)?bào)導(dǎo)航站 ：謝希仁 公鑰算法的特點(diǎn) ? 發(fā)送者 A 用 B 的公鑰 PKB 對(duì)明文 X 加密 （ E 運(yùn)算 ） 后 ， 在接收者 B 用自己的私鑰 SKB 解密 （ D 運(yùn)算 ） ， 即可恢復(fù)出明文： (74) ? 解密密鑰是接收者專用的秘鑰 ， 對(duì)其他人都保密 。 ? 加密密鑰是公開的 ， 但不能用它來(lái)解密 ， 即 XXEDYD PKSKSK ?? ))(()( BBB(75) XXED PKPK ?))(( BB中英文日?qǐng)?bào)導(dǎo)航站 ：謝希仁 公鑰算法的特點(diǎn)（續(xù)） ? 加密和解密的運(yùn)算可以對(duì)調(diào)，即 ? 在計(jì)算機(jī)上可容易地產(chǎn)生成對(duì)的 PK 和 SK。 ? 從已知的 PK 實(shí)際上不可能推導(dǎo)出 SK，即從 PK 到 SK 是“ 計(jì)算上不可能的 ”。 ? 加密和解密算法都是公開的。 XXEDXDE BBBB PKSKSKPK ?? ))(())((（ 76） 中英文日?qǐng)?bào)導(dǎo)航站 ：謝希仁 公鑰密碼體制 密文 Y E 運(yùn)算 加密算法 D 運(yùn)算 解密算法 加密 解密 明文 X 明文 X A B B 的私鑰 SKB 密文 Y 因特網(wǎng) B 的公鑰 PKB 中英文日?qǐng)?bào)導(dǎo)航站 ：謝希仁 數(shù)字簽名 ? 數(shù)字簽名必須保證以下三點(diǎn)： (1) 報(bào)文鑒別 —— 接收者能夠核實(shí)發(fā)送者對(duì)報(bào)文的簽名； (2) 報(bào)文的完整性 —— 發(fā)送者事后不能抵賴對(duì)報(bào)文的簽名； (3) 不可否認(rèn) —— 接收者不能偽造對(duì)報(bào)文的簽名。 ? 現(xiàn)在已有多種實(shí)現(xiàn)各種數(shù)字簽名的方法。但采用公鑰算法更容易實(shí)現(xiàn)。 中英文日?qǐng)?bào)導(dǎo)航站 ：謝希仁 密文 )(A XDSK數(shù)字簽名的實(shí)現(xiàn) D 運(yùn)算 明文 X 明文 X A B A 的私鑰 SKA 因特網(wǎng) 簽名 核實(shí)簽名 E 運(yùn)算 密文 )(A XDSKA 的公鑰 PKA 中英文日?qǐng)?bào)導(dǎo)航站 ：謝希仁 數(shù)字簽名的實(shí)現(xiàn) ? 因?yàn)槌? A 外沒有別人能具有 A 的私鑰，所以除 A 外沒有別人能產(chǎn)生這個(gè)密文。因此 B 相信報(bào)文 X 是 A 簽名發(fā)送的。 ? 若 A 要抵賴曾發(fā)送報(bào)文給 B， B 可將明文和對(duì)應(yīng)的密文出示給第三者。第三者很容易用 A 的公鑰去證實(shí) A 確實(shí)發(fā)送 X 給 B。 ? 反之，若 B 將 X 偽造成 X‘，則 B 不能在第三者前出示對(duì)應(yīng)的密文。這樣就證明了 B 偽造了報(bào)文。 中英文日?qǐng)?bào)導(dǎo)航站 ：謝希仁 具有保密性的數(shù)字簽名 )(A XDSK)(A XDSK核實(shí)簽名 解密 加密 簽名 E 運(yùn)算 D 運(yùn)算 明文 X 明文 X A B A 的私鑰 SKA 因特網(wǎng) E 運(yùn)算 B 的私鑰 SKB D 運(yùn)算 加密與解密 簽名與核實(shí)簽名 ))(( AB XDE SKPKB 的公鑰 PKB A 的公鑰 PKA 密文 中英文日?qǐng)?bào)導(dǎo)航站 ：謝希仁 鑒別 ? 在信息的安全領(lǐng)域中，對(duì)付被動(dòng)攻擊的重要措施是加密，而對(duì)付主動(dòng)攻擊中的篡改和偽造則要用 鑒別 (authentication) 。 ? 報(bào)文鑒別使得通信的接收方能夠驗(yàn)證所收到的報(bào)文（發(fā)送者和報(bào)文內(nèi)容、發(fā)送時(shí)間、序列等）的真?zhèn)巍? ? 使用加密就可達(dá)到報(bào)文鑒別的目的。但在網(wǎng)絡(luò)的應(yīng)用中，許多報(bào)文并不需要加密。應(yīng)當(dāng)使接收者能用很簡(jiǎn)單的方法鑒別報(bào)文的真?zhèn)巍? 中英文日?qǐng)?bào)導(dǎo)航站 ：謝希仁 鑒別與授權(quán)不同 ? 鑒別與 授權(quán) (authorization)是不同的概念。 ? 授權(quán)涉及到的問題是：所進(jìn)行的過程是否被允許（如是否可以對(duì)某文件進(jìn)行讀或?qū)懀? 中英文日?qǐng)?bào)導(dǎo)航站 ：謝希仁 報(bào)文鑒別 ? 許多報(bào)文并不需要加密但卻需要數(shù)字簽名，以便讓報(bào)文的接收者能夠 鑒別報(bào)文的真?zhèn)?。 ? 然而對(duì)很長(zhǎng)的報(bào)文進(jìn)行數(shù)字簽名會(huì)使計(jì)算機(jī)增加很大的負(fù)擔(dān)（需要進(jìn)行很長(zhǎng)時(shí)間的運(yùn)算。 ? 當(dāng)我們傳送不需要加密的報(bào)文時(shí)，應(yīng)當(dāng)使接收者能用很簡(jiǎn)單的方法鑒別報(bào)文的真?zhèn)巍? 中英文日?qǐng)?bào)導(dǎo)航站 ：謝希仁 報(bào)文摘要 MD (Message Digest) ? A 將報(bào)文 X 經(jīng)過報(bào)文摘要算法運(yùn)算后得出很短的報(bào)文摘要 H。然后然后用自己的私鑰對(duì) H 進(jìn)行 D 運(yùn)算，即進(jìn)行數(shù)字簽名。得出已簽名的報(bào)文摘要 D(H)后，并將其追加在報(bào)文 X 后面發(fā)送給 B。 ? B 收到報(bào)文后首先把已簽名的 D(H) 和報(bào)文 X 分離。然后再做兩件事。 ? 用 A的公鑰對(duì) D(H) 進(jìn)行 E運(yùn)算，得出報(bào)文摘要 H 。 ? 對(duì)報(bào)文 X 進(jìn)行報(bào)文摘要運(yùn)算，看是否能夠得出同樣的報(bào)文摘要 H。如一樣，就能以極高的概率斷定收到的報(bào)文是 A 產(chǎn)生的。否則就不是。 中英文日?qǐng)?bào)導(dǎo)航站 ：謝希仁 報(bào)文摘要的優(yōu)點(diǎn)
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1