ch報(bào)文鑒別技術(shù)ppt課件-wenkub
2023-05-27 04:49:07 本頁(yè)面
【正文】 M K1 C( ) M MAC 比較 K1 C( ) 鑒別結(jié)果 K2 E D K2 保密的 MAC消息鑒別 —— MAC與密文有關(guān) 接收端 B 發(fā)送端 A M MAC 網(wǎng)絡(luò) 報(bào)文 M K1 C( ) M MAC 比較 K1 C( ) K2 E D K2 報(bào)文 M 鑒別 結(jié)果 消息鑒別碼的安全性分析 ? MAC函數(shù)的構(gòu)造特性 ? 對(duì) MAC進(jìn)行攻擊的重點(diǎn) ? 安全的 MAC函數(shù)的特性 MAC的構(gòu)造特性 ? MAC函數(shù)是一個(gè) 多對(duì)一 的函數(shù)。 ? 被鑒別的報(bào)文數(shù)據(jù)被劃分為連續(xù)的 64比特的分段：D1,D2,…,D N，必要時(shí)對(duì) DN填充。 ? 攻擊者若要更改報(bào)文必須同時(shí)更改 MAC ? 但由于攻擊者不知道密鑰 K，故他不可能計(jì)算出一個(gè)與更改后的報(bào)文相對(duì)應(yīng)的 MAC值。 本講主要內(nèi)容 鑒別函數(shù) 基于報(bào)文加密方式的函數(shù) 對(duì)稱密鑰密碼 公鑰密碼 報(bào)文鑒別碼 散列函數(shù) 散列函數(shù)報(bào)文鑒別 采用報(bào)文鑒別碼 MAC的鑒別方式 ? 報(bào)文鑒別碼 (message authentication code, MAC)，也叫“消息認(rèn)證碼” MAC=CK(M) ? 函數(shù) CK( )需要使用一個(gè)共享的密鑰 K作為參數(shù)， ? 并以變長(zhǎng)的報(bào)文內(nèi)容 M作為輸入， ? 其輸出 MAC是一個(gè)定長(zhǎng)的短分組。 ? 注意：上述方案不提供保密性。 ? 收發(fā)雙方共享密鑰，暗示通信之前必須生成會(huì)話密鑰并分配之，有沒(méi)有更好的解決辦法？ ? 一個(gè)很自然的想法是采用公鑰加密機(jī)制代替對(duì)稱密鑰加密機(jī)制。 解決方法 附加報(bào)文鑒別結(jié)構(gòu) 注意： 校驗(yàn)碼的生成 和 加密函數(shù)執(zhí)行 的 順序 是至關(guān)重要的。 報(bào)文 M f ( ) 鑒別函數(shù) 報(bào)文 M 鑒別符 報(bào)文 M’ 鑒別符 f ( ) 比較 鑒別結(jié)果 傳輸路徑 鑒別過(guò)程示意圖 鑒別函數(shù)分類 ? 根據(jù)鑒別符的生成方式，鑒別函數(shù)可以分為以下幾類： ? 基于報(bào)文加密方式的函數(shù) ：以整個(gè)報(bào)文的密文作為鑒別符； ? 報(bào)文鑒別碼 （ MAC）方式； ? 散列函數(shù) 方式：采用一個(gè)公共散列函數(shù)，將任意長(zhǎng)度的報(bào)文映射為一個(gè)定長(zhǎng)的散列值，并以散列值作為鑒別符。 ? 數(shù)字簽名 機(jī)制提供了一種抗否認(rèn)性。 針對(duì)完整性的攻擊 針對(duì)抗否認(rèn)性的攻擊 ? 行為抵賴： 發(fā)送端否認(rèn)、接收端否認(rèn)。因?yàn)榫W(wǎng)絡(luò)中的攻擊者很可能通過(guò)對(duì)正在傳輸?shù)南⒒驁?bào)文進(jìn)行攻擊（偽造、篡改、刪除等），來(lái)達(dá)到入侵系統(tǒng)的目的。密 碼 學(xué) 南京農(nóng)業(yè)大學(xué)信息學(xué)院 主講：趙力 與 消息鑒別 和 數(shù)字簽名 有關(guān)的問(wèn)題也許是網(wǎng)絡(luò)安全中最易引起混淆的領(lǐng)域，攻擊和抗攻擊對(duì)策的發(fā)展呈螺旋式。 復(fù)習(xí)： 網(wǎng)絡(luò)通信環(huán)境中可能的攻擊 ? 消息泄密和傳輸分析 —— 被動(dòng)攻擊 ? 偽造、偽裝和篡改 ? 順序修改和及時(shí)修改 ? 行為抵賴 主動(dòng)攻擊 針對(duì)保密性的攻擊 ? 信息泄密和傳輸分析 ? 防止信息泄漏的最有效的措施是加強(qiáng)消息和報(bào)文的 保密性 ，這可通過(guò) 加密 手段來(lái)實(shí)現(xiàn)。 ? 數(shù)字簽名 機(jī)制提供了一種抗否認(rèn)性，通常情況下，數(shù)字簽名技術(shù)也具有防止信息偽造和篡改的能力。 ? 消息（報(bào)文）鑒別 提供了一種證實(shí)收到的報(bào)文來(lái)自可信的源點(diǎn)且未被篡改的過(guò)程，它也可證實(shí)序列編號(hào)和及時(shí)性。 ? 鑒別函數(shù)是決定鑒別系統(tǒng)特征的主要因素。校驗(yàn)碼必須被作為內(nèi)部的差錯(cuò)控制，在加密之前附加到明文上，才能提供鑒別功能。 基于公鑰加密方式的報(bào)文鑒別 ? 在公開(kāi)密鑰體系結(jié)構(gòu)中，直接使用非對(duì)稱密鑰加密方式只能提供保密，而不能提供鑒別功能。只要擁有 A的公開(kāi)密鑰，任何人
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1