消息認(rèn)證與數(shù)字簽名課程-wenkub
2023-02-10 18:07:41 本頁(yè)面
【正文】 消息之后224。發(fā)送人可以偽造報(bào)文9 | 6/5/2023 Sun Yatsen University169。傳輸中沒(méi)有被更改252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室消息加密（對(duì)稱）224。對(duì)稱加密方式252。消息的發(fā)送者和接收者不能抵賴252。Hash函數(shù)：將任意長(zhǎng)的消息映射為定長(zhǎng)的 Hash值的公開(kāi)函數(shù)，以 Hash值作為認(rèn)證符6 | 6/5/2023 Sun Yatsen University169。下層中有產(chǎn)生認(rèn)證符（一個(gè)用來(lái)認(rèn)證消息的值）的函數(shù)，上層協(xié)議中將該函數(shù)作原語(yǔ)使接收方可以驗(yàn)證消息的真實(shí)性224。上述標(biāo)出的認(rèn)證編碼器和認(rèn)證譯碼器可抽象為認(rèn)證函數(shù)252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室消息認(rèn)證模型252。驗(yàn)證信息的完整性，在傳送或存儲(chǔ)過(guò)程中未被篡改，重放或延遲等3 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室認(rèn)證224。消息認(rèn)證（ Message Authentication）252。Sun Yatsen University169。驗(yàn)證所收到的消息確實(shí)是來(lái)自真正的發(fā)送方，并且未被篡改的消息的過(guò)程224。信息與網(wǎng)絡(luò)安全系統(tǒng)一方面需要防范攻擊者對(duì)系統(tǒng)進(jìn)行被動(dòng)攻擊（采用加密機(jī)制來(lái)保護(hù)消息的機(jī)密性，使其不被破譯），另一方面需要防范攻擊者對(duì)系統(tǒng)進(jìn)行主動(dòng)攻擊（如偽造，篡改信息等）。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室消息認(rèn)證模型224。在這個(gè)系統(tǒng)中的發(fā)送者通過(guò)一個(gè)公開(kāi)的無(wú)擾信道將消息發(fā)送給接收者，接收者不僅想收到消息本身，而且還要驗(yàn)證消息是否來(lái)自合法的發(fā)送者及消息是否經(jīng)過(guò)篡改。一個(gè)安全的認(rèn)證系統(tǒng)，首先要選好恰當(dāng)?shù)?認(rèn)證函數(shù) ，然后在此基礎(chǔ)上，給出合理的 認(rèn)證協(xié)議 （ Authentication Protocol）5 | 6/5/2023 Sun Yatsen University169?？捎脕?lái)產(chǎn)生認(rèn)證符的函數(shù)可分為三類：252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室消息認(rèn)證模型224。除了合法的消息發(fā)送者，其它人不能偽造合法的消息7 | 6/5/2023 Sun Yatsen University169。A與 B共享密鑰 K252。提供保密：僅 A與 B共享密鑰 K224。要求明文具有某種易于識(shí)別，但不能復(fù)制且無(wú)需加密的的結(jié)構(gòu)224。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室消息加密（非對(duì)稱）KUb(B方的公鑰 )M E EKUb(M) D MKRb公鑰加密：機(jī)密性M E EKRa(M) D MKRa KUa公鑰加密：認(rèn)證和簽名10 | 6/5/2023 Sun Yatsen University169。假定通信雙方 A與 B共享密鑰 K， A向 B發(fā)送消息時(shí)，計(jì)算MAC=CK(M)，然后消息和 MAC一起被發(fā)送給 B， B對(duì)收到的消息用相同的密鑰 K進(jìn)行相同的計(jì)算，得出新的 MAC，并將接收到的 MAC與 B計(jì)算出的 MAC進(jìn)行對(duì)比，如果相等，則252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室消息認(rèn)證碼224。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室消息認(rèn)證碼224。認(rèn)證函數(shù)與保密函數(shù)的分離能提供功能上的靈活性252。網(wǎng)絡(luò)管理信息等只需要真實(shí)性240。如果一個(gè)攻擊者得到 M和 CK(M)，則攻擊者構(gòu)造一個(gè)消息M，使得 CK(M)= CK(M) 應(yīng)在計(jì)算上不可行252。Data Authentication Algorithm252。在 CBC模式下，消息按 64bit分組，不足時(shí)以 0補(bǔ)齊，初始向量為 0，送入 DES系統(tǒng)加密，但不輸出密文，只取加密結(jié)果最左邊的 r位作為認(rèn)證符， r取大小可由通信雙方約定。又稱為哈希函數(shù)、散列函數(shù)、數(shù)字指紋（ Digital finger print） 、壓縮（ Compression） 函數(shù)、緊縮（Contraction ）函數(shù)、數(shù)據(jù)認(rèn)證碼 DAC（ Data authentication code）、篡改檢驗(yàn)碼 MDC（Manipulation detection code）18 | 6/5/2023 Sun Yatsen University169。對(duì)于任意給定的 x，容易計(jì)算出 H（ x）224?？谷跖鲎残裕?Weak collision resistance）252。強(qiáng)抗碰撞性（ Strong collision resistance）252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室哈希函數(shù)分類224。注：強(qiáng)無(wú)碰撞自然含弱無(wú)碰撞！224。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室哈希函數(shù) 生日攻擊224。概率結(jié)果與人的直覺(jué)是相違背的252。A對(duì) M和 M 各做 32處微小變化（保持原意），分別產(chǎn)生 232個(gè) 64位 hash值224。Hash必須足夠長(zhǎng)（ 128， 160， 224， 256， … ）23 | 6/5/2023 Sun Yatsen University169。密碼分析252。Ron Rivest于 1990年提出 MD4224。設(shè)定初始值 CV0252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室常用的 Hash算法224。RIPEMD160224。Merkle于 1989年提出 hash function模型224。現(xiàn)行美國(guó)標(biāo)準(zhǔn) SHA1以 MD5的前身 MD4為基礎(chǔ)224。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室SHA224。1995年 SHA1成為新的標(biāo)準(zhǔn)，作為 SHA1（ FIPS PUB 1801/RFC 3174），為兼容 AES的安全性， NIST發(fā)布 FIPS PUB 1802，標(biāo)準(zhǔn)化 SHA256， SHA384和 SHA512224。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1