消息認證與數(shù)字簽名課程-wenkub
2023-02-10 18:07:41 本頁面
【正文】 消息之后224。發(fā)送人可以偽造報文9 | 6/5/2023 Sun Yatsen University169。傳輸中沒有被更改252。 廣東省信息安全技術(shù)重點實驗室消息加密（對稱）224。對稱加密方式252。消息的發(fā)送者和接收者不能抵賴252。Hash函數(shù)：將任意長的消息映射為定長的 Hash值的公開函數(shù)，以 Hash值作為認證符6 | 6/5/2023 Sun Yatsen University169。下層中有產(chǎn)生認證符（一個用來認證消息的值）的函數(shù)，上層協(xié)議中將該函數(shù)作原語使接收方可以驗證消息的真實性224。上述標出的認證編碼器和認證譯碼器可抽象為認證函數(shù)252。 廣東省信息安全技術(shù)重點實驗室消息認證模型252。驗證信息的完整性，在傳送或存儲過程中未被篡改，重放或延遲等3 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點實驗室認證224。消息認證（ Message Authentication）252。Sun Yatsen University169。驗證所收到的消息確實是來自真正的發(fā)送方，并且未被篡改的消息的過程224。信息與網(wǎng)絡(luò)安全系統(tǒng)一方面需要防范攻擊者對系統(tǒng)進行被動攻擊（采用加密機制來保護消息的機密性，使其不被破譯），另一方面需要防范攻擊者對系統(tǒng)進行主動攻擊（如偽造，篡改信息等）。 廣東省信息安全技術(shù)重點實驗室消息認證模型224。在這個系統(tǒng)中的發(fā)送者通過一個公開的無擾信道將消息發(fā)送給接收者，接收者不僅想收到消息本身，而且還要驗證消息是否來自合法的發(fā)送者及消息是否經(jīng)過篡改。一個安全的認證系統(tǒng)，首先要選好恰當?shù)?認證函數(shù) ，然后在此基礎(chǔ)上，給出合理的 認證協(xié)議 （ Authentication Protocol）5 | 6/5/2023 Sun Yatsen University169?？捎脕懋a(chǎn)生認證符的函數(shù)可分為三類：252。 廣東省信息安全技術(shù)重點實驗室消息認證模型224。除了合法的消息發(fā)送者，其它人不能偽造合法的消息7 | 6/5/2023 Sun Yatsen University169。A與 B共享密鑰 K252。提供保密：僅 A與 B共享密鑰 K224。要求明文具有某種易于識別，但不能復(fù)制且無需加密的的結(jié)構(gòu)224。 廣東省信息安全技術(shù)重點實驗室消息加密（非對稱）KUb(B方的公鑰 )M E EKUb(M) D MKRb公鑰加密：機密性M E EKRa(M) D MKRa KUa公鑰加密：認證和簽名10 | 6/5/2023 Sun Yatsen University169。假定通信雙方 A與 B共享密鑰 K， A向 B發(fā)送消息時，計算MAC=CK(M)，然后消息和 MAC一起被發(fā)送給 B， B對收到的消息用相同的密鑰 K進行相同的計算，得出新的 MAC，并將接收到的 MAC與 B計算出的 MAC進行對比，如果相等，則252。 廣東省信息安全技術(shù)重點實驗室消息認證碼224。 廣東省信息安全技術(shù)重點實驗室消息認證碼224。認證函數(shù)與保密函數(shù)的分離能提供功能上的靈活性252。網(wǎng)絡(luò)管理信息等只需要真實性240。如果一個攻擊者得到 M和 CK(M)，則攻擊者構(gòu)造一個消息M，使得 CK(M)= CK(M) 應(yīng)在計算上不可行252。Data Authentication Algorithm252。在 CBC模式下，消息按 64bit分組，不足時以 0補齊，初始向量為 0，送入 DES系統(tǒng)加密，但不輸出密文，只取加密結(jié)果最左邊的 r位作為認證符， r取大小可由通信雙方約定。又稱為哈希函數(shù)、散列函數(shù)、數(shù)字指紋（ Digital finger print） 、壓縮（ Compression） 函數(shù)、緊縮（Contraction ）函數(shù)、數(shù)據(jù)認證碼 DAC（ Data authentication code）、篡改檢驗碼 MDC（Manipulation detection code）18 | 6/5/2023 Sun Yatsen University169。對于任意給定的 x，容易計算出 H（ x）224。抗弱碰撞性（ Weak collision resistance）252。強抗碰撞性（ Strong collision resistance）252。 廣東省信息安全技術(shù)重點實驗室哈希函數(shù)分類224。注：強無碰撞自然含弱無碰撞！224。 廣東省信息安全技術(shù)重點實驗室哈希函數(shù) 生日攻擊224。概率結(jié)果與人的直覺是相違背的252。A對 M和 M 各做 32處微小變化（保持原意），分別產(chǎn)生 232個 64位 hash值224。Hash必須足夠長（ 128， 160， 224， 256， … ）23 | 6/5/2023 Sun Yatsen University169。密碼分析252。Ron Rivest于 1990年提出 MD4224。設(shè)定初始值 CV0252。 廣東省信息安全技術(shù)重點實驗室常用的 Hash算法224。RIPEMD160224。Merkle于 1989年提出 hash function模型224。現(xiàn)行美國標準 SHA1以 MD5的前身 MD4為基礎(chǔ)224。 廣東省信息安全技術(shù)重點實驗室SHA224。1995年 SHA1成為新的標準，作為 SHA1（ FIPS PUB 1801/RFC 3174），為兼容 AES的安全性， NIST發(fā)布 FIPS PUB 1802，標準化 SHA256， SHA384和 SHA512224。
教學課件相關(guān)推薦
鄂ICP備17016276號-1