第3章信息認證技術-wenkub
2023-02-04 20:32:47 本頁面
【正文】 定長度的數據輸出。 ? 給定 h，根據 H(M)＝ h計算 M很難。 哈希函數 第 3章 信息認證技術 安全散列函數的一般結構 與分組對稱密碼的 CBC模式非常相似 。 M的散列值 H(M, V0)=VL 算法的核心是壓縮函數 f 在對 M的分組中 ， 最后一組 YL1不足 b位時填充 0或者 1將其補足 。 MD5產生消息摘要的過程 第 3章 信息認證技術 MD5算法實現邏輯由 4個步驟組成： S1：消息分組與填充 。 S2：緩沖區(qū)初始化 。 第 3章 信息認證技術 S3：對每個分組 Mi進行壓縮處理 HMD5。每輪處理的輸入是當前正在處理的 512位分組、 128位緩沖區(qū) (A、 B、 C、 D)的當前值和常量表 T中四分之一的常數，即分別為 T[1..16]、T[17…32] 、 T[33…48] 、 T[49...64]。 壓縮函數 HMD5每輪處理細節(jié)由對 128位緩沖區(qū) (A、 B、 C、 D)的 16步迭代構成 ， 每一步運算如下： a← B+CLS(s,A+g(B,C,D)+X[k]+T[i])) 其中 ， +為模 232加法 ， CLS(s,w)是對 32位字 w循環(huán)左移 s位 。 因此 ， 第 4步可以總結為： CV0=V1 CVq+1=CVq+RFI(Yq,RFH(Yq, RFG(Yq, RFF(Yq, CVq)))) q=1,2,..(L1) MD= CVL 其中 RFX()為與位邏輯函數 X結合的輪處理過程 (X=F、 G、 H、 I)， +為對應 32位字模 232加法。 例如： 用戶口令可以用 MD5碼值秘密存儲 。 ? 與 MD5 相比， SHA1 生成 160 位的消息摘要，執(zhí)行速度有所降低，卻被認為更安全。 ? SHA1的中間結果和最終結果保存在 160位的緩沖區(qū)中，緩沖區(qū)用 5個 32位的變量表示，這些變量初始化為： A=0x67452301 B=0xefcdab89 C=0x98badcfe D=0x10325476 E=0xc3d2e1f0 SHA1算法 第 3章 信息認證技術 A 第 1 輪DCB第 2 輪 第 4 輪E+++第 3 輪++A DCBESHA1的主循環(huán) SHA1算法 第 3章 信息認證技術 ?????????????????????????????79605940))()()(3920190))(()(),(tZYXtZYZXYXtZYXtZXYXZYXftSHA1的非線性函數 SHA1算法 第 3章 信息認證技術 ? 對 512位的消息進行處理，將其從 16個 32位的消息分組變成 80個 32位的消息分組。 (2)保證數據的完整性，防止截獲人對數據進行篡改。 第 3章 信息認證技術 常見的認證函數： (1) 消息加密 ：將整個消息的密文作為認證碼。 )密 鑰 KI n t e r n e t解 密D ( )F ( )密 鑰 KA S解 密D ( )密 鑰 KH加 密E ( )解 密D ( ? 哈希函數同樣也可以用來產生消息認證碼。由于哈希函數的單向性和密鑰 K是共享的，因此無法證明該消息是 A偽造的。當通信雙方不能互相信任，需要用除了報文鑒別技術以外的其他方法來防止類似的抵賴和欺騙行為?！? ? 數字簽名應該能夠在數據通信過程中識別通信雙方的真實身份，保證通信的真實性以及不可抵賴性，起到與手寫簽名或者蓋章同等作用。 只有 A知道自己的私鑰。 （ 4）文件被簽名以后是無法被篡改的。 數字簽名 第 3章 信息認證技術 消 息M消 息M消 息MH a s h S SH 1H 2Ek 1Dk 2比 較1. 直接數字簽名 數字簽名的實現 第 3章 信息認證技術 ?用戶 A與 B要進行通信，每個從 A發(fā)往 B的簽名報文首先都先發(fā)送給仲裁者 C， C檢驗該報文及其簽名的出處和內容，然后對報文注明日期，同時指明該報文已通過仲裁者的檢驗。 DSS在出后，分別于 1993年和 1996年做了修改。sM a t c h ?3fHy q g4f 第 3章 信息認證技術 身份認證 ? 身份認證目的 對通信中一方的身份進行標識和驗證。 ? 口令技術是目前常用的身份認證技術。 ? 身份認證協議構成： – 兩個通信方，可能還會有一個雙方都信任的第三方參與進行。 ? 可檢測的重放：攻擊者在有效的時限內重放有時間戳的消息。 ? 時間戳 – 為傳送的報文添加時間戳，當接收到新的消息時，首先對時間戳進行檢查，只有在消息的時間戳與本地時鐘足夠接近時，才認為該消息是一個新的消息。 [1]A→KDC:ID A||IDB||N1 [2]KDC→A:E Ka(Ks||IDB||N1||EKb(Ks||IDA)) [3]A→B:E Kb(Ks||IDA) //有可能被重放 [4]B→A:E Ks(N2) [5]A→B:E Ks(f(N2)) 第 3章 信息認證技術 身份認證 基于對稱密鑰的雙向身份認證 ? （ 2） Denning協議 ? Denning協議對 NeedhamSchroeder協議進行了修改，引入了時間戳機制 [1] A→KDC:ID a||IDb [2] KDC→ A:E Ka（ Ks||IDb||T||EKb（ Ks||IDa||T）） [3] A → B:E Kb（ Ks||IDa||T） [4] B→ A:E Ks(N1) [5] A→ B:E Ks(f(N
環(huán)評公示相關推薦
鄂ICP備17016276號-1