網(wǎng)絡(luò)與信息安全-密碼學(xué)基礎(chǔ)(3)(文件)
【正文】 Rivest 完成 MD5 (RFC 1321) 167。輸入分組長度： 512 bit 167。 填充方法：填充比特串的最高位為 1，其余各位均為 0MD5描述－ step 2167。 MD為 128bit，用于存放散列函數(shù)的中間及最終結(jié)果167。 Berson表明，對單循環(huán) MD5，使用不用的密碼分析可能在合理的時間內(nèi)找出能夠產(chǎn)生相同摘要的兩個報文，這個結(jié)果被證明對四個循環(huán)中的任意一個循環(huán)也成立，但作者沒有能夠提出如何攻擊包含全部 4個循環(huán) MD5的攻擊167。SHA1167。 Hash函數(shù)不具備可逆性167。 Hash函數(shù)可用于消息摘要167。 引入數(shù)字簽名，是筆跡簽名的模擬數(shù)字簽名的性質(zhì)167。 必須能夠認(rèn)證簽名時刻的內(nèi)容167。 必須相對容易生成該數(shù)字簽名167。 簽名方式? 直接數(shù)字簽名 direct digital signature? 仲裁數(shù)字簽名 arbitrated digital signature167。 可簽名次數(shù)167。 X的某些私有密鑰確實在時間 T被竊取，敵方可以偽造 X的簽名及早于或等于時間 T的時間戳仲裁數(shù)字簽名仲裁數(shù)字簽名167。 不可否認(rèn)的數(shù)字簽名算法167。 簽名產(chǎn)生的計算任務(wù)僅是計算167。 盲簽名算法數(shù)字簽名算法DSADSADSADSADSA分析167。 仲裁者在這一類簽名模式中扮演敏感和關(guān)鍵的角色 – 所有的參與者必須極大地相信這一仲裁機制工作正常仲裁數(shù)字簽名－單密鑰加密方式 1數(shù)字簽名仲裁數(shù)字簽名－單密鑰加密方式仲裁數(shù)字簽名－單密鑰加密方式 2仲裁數(shù)字簽名－雙密鑰加密方式仲裁數(shù)字簽名－雙密鑰加密方式數(shù)字簽名算法167。 多次性的數(shù)字簽名直接數(shù)字簽名直接數(shù)字簽名直接數(shù)字簽名直接數(shù)字簽名的缺點167。 無條件安全的數(shù)字簽名167。 偽造該數(shù)字簽名在計算復(fù)雜性意義上具有不可行性，既包括對一個已有的數(shù)字簽名構(gòu)造新的消息，也包括對一個給定消息偽造一個數(shù)字簽名167。 簽名必須是依賴于被簽名信息的一個位串模板167。 數(shù)字簽名是傳統(tǒng)簽名的數(shù)字化n 能與所簽文件 “綁定 ”n 簽名者不能否認(rèn)自己的簽名n 容易被自動驗證n 簽名不能被偽造數(shù)字簽名的性質(zhì)167。 用于保護(hù)通信雙方免受第三方攻擊167。 Hash函數(shù)與對稱密鑰加密算法有某種相似性167。 HMACHash小結(jié)167。 Dobbertin的攻擊技術(shù)：使 MD5的壓縮函數(shù)產(chǎn)生沖突，即尋找167。 壓縮： 4個循環(huán)的壓縮算法MD5描述－ step 5167。|M2|為 512的倍數(shù) : Y0,Y1,…,YL1MD5描述－ step 3167。 附加長度值167。 現(xiàn)行美國標(biāo)準(zhǔn) SHA1以 MD5的前身 MD4為基礎(chǔ)MD5描述167。Merkle于 1989年提出 hash function模型167。 Hash是一種直接產(chǎn)生鑒別碼的方法Hash函數(shù)通用結(jié)構(gòu)167。 對任何給定的分組 x，尋找不等于 x的 y，使得 H(x)=H(y)在計算上是不可行的，即弱抗沖突性167。 H能用于任意大小的分組167。 散列函數(shù)：167。 用此方法，任何長度為 64?(m1)位的消息可以被插入任意的欺騙性 信息MAC應(yīng)具備的性質(zhì)n 如果一個攻擊者得到 M和 CK(M)，則攻擊者構(gòu)造一個消息 M’使得 CK(M’)=CK(M)應(yīng)具有計算復(fù)雜性意義下的不可行性n CK(M)應(yīng)均勻分布，即：隨機選擇消息 M和 M’， CK(M)= CK(M’)的概率是 2
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1