《認(rèn)證與認(rèn)證協(xié)議》ppt課件-文庫吧
2025-04-18 07:37 本頁面
【正文】 (2) 對稱密鑰加密 （ 3）消息認(rèn)證碼：基于對稱算法（ RIPEMAC），基于單向函數(shù)（ RFC， HMAC） （ 1）認(rèn)證碼 認(rèn)證碼（ MAC， Messages Authentication Codes），是與密鑰相關(guān)的的單向散列函數(shù)，也稱為消息鑒別碼或是消息校驗(yàn)和。 MAC與單向散列函數(shù)一樣，但是還包括一個(gè)密鑰。不同的密鑰會(huì)產(chǎn)生不同的散列函數(shù)，這樣就能在驗(yàn)證發(fā)送者的消息沒有經(jīng)過篡改的同時(shí)，驗(yàn)證是由哪一個(gè)發(fā)送者發(fā)送的。 MAC=CK(M) 其中： M為可變長的消息； K為通信雙方共享的密鑰； C為單向函數(shù) 。 用途：為擁有共享密鑰的雙方在通信中驗(yàn)證消息的完整性；被單個(gè)用戶用來驗(yàn)證他的文件是否被改動(dòng) 。 認(rèn)證碼的三種使用模式 IP安全協(xié)議強(qiáng)制實(shí)現(xiàn)的 MAC，由 RFC2104定義的 HMAC，全稱為KeyedHash Message Authentication Code， 用一個(gè)秘密密鑰來產(chǎn)生和驗(yàn)證 MAC。 （ 2） HMAC HMAC要求 ?可不經(jīng)修改使用現(xiàn)有 hash函數(shù) ?其中鑲嵌的 hash函數(shù)可易于替換為更快和更安全的 hash函數(shù) ?保持鑲嵌的 hash函數(shù)的最初性能，不因適用于 HAMC而使其性能降低 ?以簡單方式使用和處理密鑰 ?在對鑲嵌的 hash函數(shù)合理假設(shè)的基礎(chǔ)上，易于分析HMAC用于認(rèn) 證時(shí)的密碼強(qiáng)度 B： 計(jì)算消息摘要時(shí)輸入塊的字節(jié)長度 (如對于 SHA1, B = 64)。 H： 散列函數(shù)，如 SHA1， MD5等。 ipad： 將數(shù)值 0x36重復(fù) B次。 opad： 將數(shù)值 0x5c重復(fù) B次。 K： 共享密鑰。 K+ ： 在密鑰 K的左邊附加 0使其長為 B字節(jié)的密鑰。 L： 消息的分組數(shù) n： 消息摘要的字節(jié)數(shù)。 M： 要計(jì)算 HMAC的數(shù)據(jù)。 X ||?Y：將字串連接起來，即把字串 Y附加在字串 X后面。 ＋ ： 異或。 算法描述 MAC(M)= HMAC(K, M)= H(H((K+ ＋ ipad) || M) ||(K+＋ opad )) (1) 如果 K的長度等于 B， 設(shè)置 K+ = K并跳轉(zhuǎn)到第 (4)步 。 (2) 如果 K的長度大于 B， 對 K求散列值： K= H(K)。 (3) 如果 K的長度小于 B， 在 K的左邊附加 0得到 B字節(jié)的 K+ 。 (4) 執(zhí)行 K+ ＋ ipad。 (5) 將數(shù)據(jù) M附加在第 (4)步結(jié)果的后面： (K+ ＋ ipad) || M (6) 將 H應(yīng)用于第 (5)步的結(jié)果： H((K+ ＋ ipad) || M) (7) 執(zhí)行 K+ ＋ opad。 (8) 把第 (6)步的結(jié)果附加在第 (7)步的結(jié)果后面： (K+
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1