消息認證與數(shù)字簽名課程-文庫吧
2025-01-12 18:07 本頁面
【正文】 方 A與 B共享密鑰 K， A向 B發(fā)送消息時，計算MAC=CK(M)，然后消息和 MAC一起被發(fā)送給 B， B對收到的消息用相同的密鑰 K進行相同的計算，得出新的 MAC，并將接收到的 MAC與 B計算出的 MAC進行對比，如果相等，則252。B可以相信消息未被篡改252。B可以相信消息來自真正的發(fā)送方 A252。如果消息中含序列號， B可以相信消息的順序正確12 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點實驗室消息認證碼224。MAC函數(shù)類似于加密函數(shù)，但不需要可逆性，因此在數(shù)學(xué)上比加密算法被攻擊的弱點要少224。MAC的基本用途13 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點實驗室消息認證碼14 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點實驗室消息認證碼224。為什么使用消息認證碼252。保密性與真實性是兩個不同的概念，從根本上講，信息加密提供的是保密性而非真實性252。加密代價大（公鑰算法代價更大）252。認證函數(shù)與保密函數(shù)的分離能提供功能上的靈活性252。認證碼可延長報文的保護期限，同時能處理報文內(nèi)容 (使用加密，當(dāng)報文解密后，保護就失效了 )252。某些信息只需要真實性，不需要保密性240。廣播的信息難以使用加密（信息量大）240。網(wǎng)絡(luò)管理信息等只需要真實性240。政府 /權(quán)威部門的公告15 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點實驗室消息認證碼224。對 MAC的安全要求252。如果一個攻擊者得到 M和 CK(M)，則攻擊者構(gòu)造一個消息M，使得 CK(M)= CK(M) 應(yīng)在計算上不可行252。CK(M) 應(yīng)均勻分布，即隨機選擇消息 M和 M ， CK(M) =CK(M) 的概率是 2n，其中 n是 MAC的位數(shù)252。MAC值應(yīng)平等地依賴于消息中的所有位，令 M 為 M的某些變換，即 M =f(M)，例如 f 可以涉及 M中一個或多個給定位的反轉(zhuǎn)），在這種情況下， Pr[CK(M)= CK(M) ] = 2n16 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點實驗室消息認證碼224。Data Authentication Algorithm252。FIPS publication (FIPS PUB 113)252。ANSI standard ()252。有兩種使用廣泛的基于 DES的 MAC，一種按 CFB模式，一種按 CBC模式運行。在 CBC模式下，消息按 64bit分組，不足時以 0補齊，初始向量為 0，送入 DES系統(tǒng)加密，但不輸出密文，只取加密結(jié)果最左邊的 r位作為認證符， r取大小可由通信雙方約定。美國聯(lián)邦電信建議采用 24bit[FTSC1026]，而美國金融系統(tǒng)采用 32bit [ABA， 1986]17 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點實驗室哈希函數(shù)224。H（ M） : 輸入為任意長度的消息 M， 輸出為一個固定長度的散列值，稱為消息摘要 （ Message Digest），該 散列值是消息 M的所有位的函數(shù)并提供錯誤檢測能力（消息中的任何一位或多位的變化都將導(dǎo)致該散列值的變化）252。又稱為哈希函數(shù)、散列函數(shù)、數(shù)字指紋（ Digital finger print） 、壓縮（ Compression） 函數(shù)、緊縮（Contraction ）函數(shù)、數(shù)據(jù)認證碼 DAC（ Data authentication code）、篡改檢驗碼 MDC（Manipulation detection code）18 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點實驗室哈希函數(shù)224。H可應(yīng)用于任意大小的數(shù)據(jù)塊224。H 產(chǎn)生定長的輸出224。對于任意給定的 x，容易計算出 H（ x）224。H是單向（ oneway）函數(shù)252。給定 h，找到滿足 h = H（ x）的 x在計算上是不可行的252。plexity of finding x out of h is 2n， where n is the number of bits in the hash output224?？谷跖鲎残裕?Weak collision resistance）252。對于任意給定的 x，找到滿足 x≠y且 H（ x） =H（ y）的 y在計算上是不可行的252。plexity of attack is 2n19 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點實驗室哈希函數(shù)224。強抗碰撞性（ Strong collision resistance）252。找到任何滿足 H（ x） =H（ y） 的偶對（ x， y）在計算上是不可行的252。plexity is 2n/2224。前三條是 Hash函數(shù)實際應(yīng)用于消息認證中所必須滿足的，第四條單向性是指，由消息很容易計算出 Hash碼，但由Hash碼卻不能計算出相應(yīng)的消息，第五條性質(zhì)是保證不能找到與給定消息具有相同 Hash值的另一消息，可以在使用時對 Hash值加密的方法中防止偽造，第六條性質(zhì)涉及 Hash函數(shù)抗生日攻擊的能力強弱20 | 6/5/2023
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1