ch報文鑒別技術(shù)ppt課件-wenkub
2023-05-27 04:49:07 本頁面
【正文】 M K1 C( ) M MAC 比較 K1 C( ) 鑒別結(jié)果 K2 E D K2 保密的 MAC消息鑒別 —— MAC與密文有關(guān) 接收端 B 發(fā)送端 A M MAC 網(wǎng)絡(luò) 報文 M K1 C( ) M MAC 比較 K1 C( ) K2 E D K2 報文 M 鑒別 結(jié)果 消息鑒別碼的安全性分析 ? MAC函數(shù)的構(gòu)造特性 ? 對 MAC進(jìn)行攻擊的重點 ? 安全的 MAC函數(shù)的特性 MAC的構(gòu)造特性 ? MAC函數(shù)是一個 多對一 的函數(shù)。 ? 被鑒別的報文數(shù)據(jù)被劃分為連續(xù)的 64比特的分段：D1,D2,…,D N，必要時對 DN填充。 ? 攻擊者若要更改報文必須同時更改 MAC ? 但由于攻擊者不知道密鑰 K，故他不可能計算出一個與更改后的報文相對應(yīng)的 MAC值。 本講主要內(nèi)容 鑒別函數(shù) 基于報文加密方式的函數(shù) 對稱密鑰密碼 公鑰密碼 報文鑒別碼 散列函數(shù) 散列函數(shù)報文鑒別 采用報文鑒別碼 MAC的鑒別方式 ? 報文鑒別碼 (message authentication code, MAC)，也叫“消息認(rèn)證碼” MAC=CK(M) ? 函數(shù) CK( )需要使用一個共享的密鑰 K作為參數(shù)， ? 并以變長的報文內(nèi)容 M作為輸入， ? 其輸出 MAC是一個定長的短分組。 ? 注意：上述方案不提供保密性。 ? 收發(fā)雙方共享密鑰，暗示通信之前必須生成會話密鑰并分配之，有沒有更好的解決辦法？ ? 一個很自然的想法是采用公鑰加密機制代替對稱密鑰加密機制。 解決方法 附加報文鑒別結(jié)構(gòu) 注意： 校驗碼的生成 和 加密函數(shù)執(zhí)行 的 順序 是至關(guān)重要的。 報文 M f ( ) 鑒別函數(shù) 報文 M 鑒別符 報文 M’ 鑒別符 f ( ) 比較 鑒別結(jié)果 傳輸路徑 鑒別過程示意圖 鑒別函數(shù)分類 ? 根據(jù)鑒別符的生成方式，鑒別函數(shù)可以分為以下幾類： ? 基于報文加密方式的函數(shù) ：以整個報文的密文作為鑒別符； ? 報文鑒別碼 （ MAC）方式； ? 散列函數(shù) 方式：采用一個公共散列函數(shù)，將任意長度的報文映射為一個定長的散列值，并以散列值作為鑒別符。 ? 數(shù)字簽名 機制提供了一種抗否認(rèn)性。 針對完整性的攻擊 針對抗否認(rèn)性的攻擊 ? 行為抵賴： 發(fā)送端否認(rèn)、接收端否認(rèn)。因為網(wǎng)絡(luò)中的攻擊者很可能通過對正在傳輸?shù)南⒒驁笪倪M(jìn)行攻擊（偽造、篡改、刪除等），來達(dá)到入侵系統(tǒng)的目的。密 碼 學(xué) 南京農(nóng)業(yè)大學(xué)信息學(xué)院 主講：趙力 與 消息鑒別 和 數(shù)字簽名 有關(guān)的問題也許是網(wǎng)絡(luò)安全中最易引起混淆的領(lǐng)域，攻擊和抗攻擊對策的發(fā)展呈螺旋式。 復(fù)習(xí)： 網(wǎng)絡(luò)通信環(huán)境中可能的攻擊 ? 消息泄密和傳輸分析 —— 被動攻擊 ? 偽造、偽裝和篡改 ? 順序修改和及時修改 ? 行為抵賴 主動攻擊 針對保密性的攻擊 ? 信息泄密和傳輸分析 ? 防止信息泄漏的最有效的措施是加強消息和報文的 保密性 ，這可通過 加密 手段來實現(xiàn)。 ? 數(shù)字簽名 機制提供了一種抗否認(rèn)性，通常情況下，數(shù)字簽名技術(shù)也具有防止信息偽造和篡改的能力。 ? 消息（報文）鑒別 提供了一種證實收到的報文來自可信的源點且未被篡改的過程，它也可證實序列編號和及時性。 ? 鑒別函數(shù)是決定鑒別系統(tǒng)特征的主要因素。校驗碼必須被作為內(nèi)部的差錯控制，在加密之前附加到明文上，才能提供鑒別功能。 基于公鑰加密方式的報文鑒別 ? 在公開密鑰體系結(jié)構(gòu)中，直接使用非對稱密鑰加密方式只能提供保密，而不能提供鑒別功能。只要擁有 A的公開密鑰，任何人
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1