數(shù)字簽名與消息認(rèn)證-免費閱讀
【正文】 注意只能給提供公鑰的地址發(fā)送，也可用你自己的私鑰簽名。 第 10章 數(shù)字簽名與消息認(rèn)證 (4) 交換公鑰 (從 PGP導(dǎo)出，并通過 FTP“公鑰”文件夾 )。方法：右擊 [郵箱 ]，選擇 [Export]，輸入文件名即可，此文件可交流、發(fā)布等。 (4) 從互聯(lián)網(wǎng)上下載非商業(yè)用途的 。請查閱相關(guān)資料，熟悉 PGP密鑰對的產(chǎn)生，掌握 PGP加密與簽名的一般流程。 (2) 比較存在性偽造和選擇性偽造的區(qū)別。 第 10章 數(shù)字簽名與消息認(rèn)證 (3) 若 M?39。 消息認(rèn)證碼 (MAC)也稱密碼校驗和，是指消息被一密鑰控制的公開單向函數(shù)作用后，產(chǎn)生的固定長度的數(shù)值，即 MAC=CK(M)。 第 10章 數(shù)字簽名與消息認(rèn)證 消 息 認(rèn) 證 消息認(rèn)證與消息認(rèn)證碼 消息認(rèn)證是指驗證者驗證所接收到的消息是否確實來自真正的發(fā)送方，并且消息在傳送中沒被修改的過程。 f的輸出又作為下一輪的輸入。 顯然，滿足 (2)的 Hash函數(shù)的安全性要求更高，這是抗擊生日攻擊的要求。 Alice想讓 Bob對消息 M盲簽名 (1) ?Alice 在 1和 N之間選擇隨機數(shù) k通過下述辦法對M盲化： t = Mke mod N。 假設(shè) p和 q是大素數(shù)，是 q能被 p1整除， q是大于等于 160 bit的整數(shù)， p是大于等于 512 bit的整數(shù)，保證GF(p)中求解離散對數(shù)困難； g是 GF(p)中元素，且 gq?1 mod p； Alice公鑰為 y ? gx (mod p)， 私鑰為 x， 1xq。比較典型的數(shù)字簽名方案有 RSA算法 (R. L. Rivest, A. Shamir, and L. M. Adleman, 1978)、 ElGamal 簽名 (T. ElGamal, 1985)、Schnorr簽名 (C. P. Schnorr, 1989)和 DSS簽名 (NIST, 1991)。消 息 m簽 名 s消 息 m簽 名 者 私 鑰簽 名 者 公 鑰檢 查 ? m = m 39。=m。 第 10章 數(shù)字簽名與消息認(rèn)證 對于數(shù)字簽名方案的攻擊主要是想辦法偽造簽名。 上述方案的安全性是基于如下離散對數(shù)困難性問題的：已知大素數(shù) p、 GF(p)的生成元 g和非零元素 y ? GF(p)，求解唯一的整數(shù) k, 0≤k≤p – 2，使得 y ? gk(mod p)， k稱為 y對 g的離散對數(shù)。如適用于電子現(xiàn)金和電子錢包的盲簽名、適用于多人共同簽署文件的多重簽名、限制驗證人身份的條件簽名、保證公平性的同時簽名以及門限簽名、代理簽名、防失敗簽名等。對固定的 m，要找到，使得在計算上是不可行的。 第 10章 數(shù)字簽名與消息認(rèn)證 D o c u m e n t P a d LB l o c k 15 1 2 b i tB l o c k 25 1 2 b i tB l o c k N5 1 2 b i tHash M D 5 / S H A 1 H a s h F u n c t i o n??Hash M D 5 / S H A 1 H a s h F u n c t i o nHash M D 5 / S H A 1 H a s h F u n c t i o nIVN 5 1 2 b i tI VH a s h1 2 8 / 1 6 0 b i t I n i t i a l i z a t i o n V e c t o r1 2 8 / 1 6 0 b i t H a s h V a l u eP a dLP a d d i n g6 4 b i t D o c u m e n t L e n g t h圖 103 用迭代方法構(gòu)造 Hash函數(shù)示意圖 第 10章 數(shù)字簽名與消息認(rèn)證 函數(shù)的輸入 M被分為 L個分組 Y0， Y1， … ， YL1，每一個分組的長度為 b比特，最后一個分組的長度如果不夠的話，需對其做填充。 MD5和 SHA1算法都已經(jīng)被攻破，中國密碼學(xué)者王小云在這方面做出了很優(yōu)秀的研究成果。 數(shù)字簽名也可用來實現(xiàn)消息認(rèn)證。?) = CK(M)的新消息 M?39。事實上，基于密碼雜湊函數(shù)構(gòu)造 MAC正是一個重要的研究方向， RFC2104推薦的 HMAC已被用于 IP
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1