《數(shù)字簽名與認證》ppt課件-全文預覽
【正文】 出 X 4． Bob用相同的單向散列函數(shù) h從收到的明文 M中抽取信息文摘 X1 5． Bob比較 X1和 X，如果 X1= X時，則證實： M是 Alice發(fā)送的，并且明文在傳輸過程中沒有被篡改；否則，證實： M不是 Alice發(fā)送的，或者明文在傳輸過程中已經(jīng)被篡改。數(shù)字簽名與認證數(shù)字簽名與認證 20第三章 數(shù)字簽名與認證 單向散列函數(shù)用 Hash函數(shù)進行報文鑒別的實例 如果 Alice發(fā)送了信息給 Bob， Bob收到信息后需要證實： 1． Bob收到的明文是否肯定由 Alice發(fā)送的。 對任何給定的 x， H(x)要相對易于計算，使得硬件和軟件實現(xiàn)成為實際可能167。 H(M)又稱為：哈希函數(shù)、數(shù)字指紋（ Digital finger print)、壓縮（ Compression)函數(shù)、數(shù)據(jù)鑒別碼（ Data authentication code）等第三章第三章 認證技術認證技術 18第三章 數(shù)字簽名與認證 單向散列函數(shù)167。DSS數(shù)字簽名機制認證過程：M‘s’r‘Hashf4f3 比較qwgqyv真假第三章第三章 modq；4）計算 u2： u2=(rw)DSS數(shù)字簽名機制認證過程：接收者在收到 (M,r,s)之后，如下步驟：1）取得發(fā)送者的公鑰 y；2）計算 w： w=s1mod第三章第三章 ；3）算 s： s=(k1(H(M)+xr))modmodmodDSS數(shù)字簽名機制算法描述： 第三章第三章 Signature在這個方案中 A無法對自己發(fā)出的消息予以否認，但仲裁者必須是得到所有用戶信任的負責任者。的消息簽名后將附有簽名的消息發(fā)給仲裁者 C； 數(shù)字簽名與認證數(shù)字簽名與認證 9第三章 數(shù)字簽名與認證 數(shù)字簽名概述1） 直接數(shù)字簽名僅涉及通信方，它假定收方知道發(fā)方的公開密鑰數(shù)字簽名，通過使用發(fā)方的私有密鑰對整個消息進行加密或使用發(fā)方的私有密鑰對消息的散列碼進行加密來產(chǎn)生。數(shù)字簽名原理目前已經(jīng)提出了許多數(shù)字簽名體制，但可以分成兩類：直接數(shù)字簽名和需仲裁的數(shù)字簽名a) 有關 hash函數(shù)的作用將在下一節(jié)介紹。設用戶 Alice發(fā)送一個簽了名的明文 M給用戶 Bob的數(shù)字簽名一般過程如下： 1） Alice用信息摘要函數(shù) Hash從 M抽取信息摘要 M’； 2） Alice用自己的私人密鑰對 M’加密，得到簽名文本 S，即 Alice在 M上簽了名； 3） Alice用 Bob的公開密鑰對 S加密得到 S’； 4） Alice將 S’和 M發(fā)送給 Bob； 5） Bob收到 S’和 M后，用自己的私人密鑰對 S’解密，還原出 S； 6） Bob用 Alice的公開密鑰對 S解密，還原出信息摘要 M’；第三章第三章 數(shù)字消息的復制品與其本身是一樣的，而手寫簽名紙質(zhì)文件的復制品與原品是不同的。2）簽名：手寫簽名是被簽文件的物理組成部分，而數(shù)字簽名不是被簽消息的物理部分，因而需要將簽名連接到被簽消息上。數(shù)字簽名與認證數(shù)字簽名與認證 5第三章 數(shù)字簽名與認證 數(shù)字簽名概述數(shù)字簽名與認證數(shù)字簽名與認證 4第三章 數(shù)字簽名與認證 數(shù)字簽名概述 用數(shù)字簽名（ Digital Signature） 可以有效地解決這些問題。 2）偽造，接收方偽造一份文件，并聲稱它來自某發(fā)送方的。數(shù)字簽名與認證 2第三章 數(shù)字簽名與認證 Outline216。認證技術認證技術 3第三章 數(shù)字簽名與認證 數(shù)字簽名概述在網(wǎng)絡通信和電子商務中很容易發(fā)生如下問題： 1）否認，發(fā)送信息的一方不承認自己發(fā)送過某一信息。第三章第三章 第三章第三章 1數(shù)字簽名原理 公開密鑰體制可以用來設計數(shù)字簽名方案。 由于 Bob使用 Alice的公開密鑰才能解密 M’，可以肯定Alice使用了自己的私人密鑰對 M進行了加密，所以 Bob確信收到的 M是 Alice發(fā)送的，并且 M是發(fā)送給 Bob的。數(shù)字簽名與認證數(shù)字簽名與認證 8第三章 數(shù)字簽名與認證 數(shù)字簽名概述1） 第三章第三章 發(fā)方 A對發(fā)給收方 BDSS數(shù)字簽名機制美國國家標準技術研究所 (NIST)于 1991年頒布了數(shù)字簽名標準 (DSS:DigitalAlgorithm)。數(shù)字簽名與認證數(shù)字簽名與認證 12第三章 數(shù)字簽名與認證
教學課件相關推薦
鄂ICP備17016276號-1