網(wǎng)絡(luò)安全03-消息鑒別(文件)
【正文】 ? 接收者可以確信消息來自所聲稱的發(fā)送者 消息鑒別碼的基本原理 M M M MAC MAC f() f() 比較 密鑰 K 密鑰 K 認(rèn)證結(jié)果 信道 雙方共享鑒別密鑰 k 發(fā)送方 接收方 MAC函數(shù)的特點(diǎn) ? MAC函數(shù)類似于加密函數(shù)，需要 密鑰 ? MAC函數(shù) 無需可逆 ，可以是單向函數(shù) ? 使得 MAC函數(shù)更不易被破解 ? MAC函數(shù)不能提供對消息的保密 ? 保密性通過對消息加密而獲得 ? 需要兩個獨(dú)立密鑰 ? 兩種方式： ? 先計(jì)算 MAC再加密 ? 先加密再計(jì)算 MAC ? 基于 MAC的鑒別過程獨(dú)立于加、解密過程 ? 可以用于不需加密保護(hù)的數(shù)據(jù)的鑒別 ? MAC方法不能提供數(shù)字簽名功能 ? 所以無法防止對方的欺騙 MAC的基本應(yīng)用 1 ? 提供消息鑒別 ? 僅 A和 B共享密鑰 K’ M M MAC f() 比較 密鑰 K’ f() 發(fā)送方 A 接收方 B M MAC MAC的基本應(yīng)用 2 M M MAC f() D() 比較 密鑰 K E() 密鑰 K 密鑰 K’ M MAC f() 密文 發(fā)送方 接收方 ?提供保密 ?只有 A和 B共享 k ?提供鑒別 ?只有 A和 B共享 k’ 先 計(jì)算 MAC再 加密 K是加密密鑰 K’是認(rèn)證密鑰 MAC的應(yīng)用 3 密文 M MAC f() f() 比較 密鑰 K’ E() 密鑰 K 密鑰 K’ 密文 + D() 密鑰 K M 先加密再計(jì)算 MAC K是加密密鑰 K’是認(rèn)證密鑰 發(fā)送方 接收方 ?提供保密 ?只有 A和 B共享 k ?提供鑒別 ?只有 A和 B共享 k’ MAC函數(shù)的安全性分析 ? MAC函數(shù)的特點(diǎn) ? 多對一映射 ? 對同一個 M，存在多個 key產(chǎn)生相同的 MAC ? Key相同，存在多個 M產(chǎn)生相同的 MAC ? nbit MAC: 2n個可能的 MAC ? Kbit密鑰： 2k個可能的密鑰 ? N個可能的消息： N 2n ? 一般情況下， n k ? MAC函數(shù)的安全性 ? 主要是對強(qiáng)行攻擊的抵抗能力 ? 方式：窮舉法，根據(jù)已知消息 M和對應(yīng)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1