消息認(rèn)證與數(shù)字簽名課程-免費(fèi)閱讀
【正文】 事后當(dāng)選中了一個(gè)滿(mǎn)意的標(biāo)書(shū)，就可識(shí)別出簽名的公司，而其它標(biāo)書(shū)仍保持匿名。群簽名252。Chaum提出第一個(gè)實(shí)現(xiàn)盲簽名的算法，他采用了 RSA算法。由 512 bit所限定密鑰量太小，現(xiàn)已改為 512～ 1 024中可被 64除盡的即可供使用44 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室數(shù)字簽名標(biāo)準(zhǔn)224。簽名過(guò)程：對(duì)報(bào)文 M，簽名為（ r， s）252。全局公鑰（ p， q， g）252。于 1991年最初提出， 1994年 12月 1日采納為標(biāo)準(zhǔn) DSS， 2023年發(fā)布DSS的擴(kuò)充版，即 FIPS 1862252。簽名過(guò)程 (用私鑰 d, n)252。RSA252。根據(jù)簽名的內(nèi)容分252。與手書(shū)簽名的區(qū)別 ：手書(shū)簽名是 模擬的 ，且 因人而異 。簽名不能被偽造35 | 6/5/2023 Sun Yatsen University169。與被簽的文件在物理上不可分割252?？紤]一種相反的過(guò)程，發(fā)送者用自己的私鑰 “加密 ”消息得到 “密文 ”，然后利用發(fā)送者的公鑰 “解密 ”密文得到消息。信宿方可以偽造消息并稱(chēng)消息發(fā)自信源方，信源方產(chǎn)生一條消息，并用和信源方共享的密鑰產(chǎn)生認(rèn)證碼，并將認(rèn)證碼附于消息之后252。輸入：消息長(zhǎng)度 264224。輸入：任意長(zhǎng)度消息224。消息認(rèn)證碼252。壓縮函數(shù) f， CVi=f(CVi1, Yi1)252。理想的 Hash函數(shù)和 MAC算法要求密碼分析供給所需的代價(jià)大于或等于窮舉攻擊所需的代價(jià)單向性 2n抗弱碰撞性 2n抗強(qiáng)碰撞性 2n/224 | 6/5/2023 Sun Yatsen University169。根據(jù)前面的結(jié)論，超過(guò) M和一個(gè) M ，它們的 hash值相同224。如果采用傳輸加密的散列值和不加密的報(bào)文 M，攻擊者需要找到 M，使得 H(M)=H(M)，以便使用替代報(bào)文來(lái)欺騙接收者224。根據(jù)安全水平252。對(duì)于任意給定的 x，找到滿(mǎn)足 x≠y且 H（ x） =H（ y）的 y在計(jì)算上是不可行的252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室哈希函數(shù)224。FIPS publication (FIPS PUB 113)252。政府 /權(quán)威部門(mén)的公告15 | 6/5/2023 Sun Yatsen University169。為什么使用消息認(rèn)證碼252。B可以相信消息未被篡改252。不提供簽名252。A→ B： EK[M]=C252。一個(gè)安全的消息認(rèn)證系統(tǒng)，需滿(mǎn)足252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室消息認(rèn)證模型224。保密和認(rèn)證是信息系統(tǒng)安全的兩個(gè)方面，認(rèn)證不能自動(dòng)提供保密性，而保密性也不能自然提供認(rèn)證功能。Hash函數(shù)（ Hash Function）252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室消息認(rèn)證和數(shù)字簽名224。驗(yàn)證信息的發(fā)送者是真正的，而不是冒充的，此為信源識(shí)別；252。實(shí)際認(rèn)證系統(tǒng)可能還要防止收方、發(fā)方之間的相互欺詐252。消息認(rèn)證碼 MAC：它是消息和密鑰的公開(kāi)函數(shù)，產(chǎn)生一個(gè)固定長(zhǎng)度的值作為認(rèn)證符， MAC = F（ K， M）252。消息加密本身提供了一種認(rèn)證手段（消息的自身加密可以作為一個(gè)認(rèn)證的度量）224。僅來(lái)自 A252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室消息認(rèn)證碼224。MAC的基本用途13 | 6/5/2023 Sun Yatsen University169。某些信息只需要真實(shí)性，不需要保密性240。MAC值應(yīng)平等地依賴(lài)于消息中的所有位，令 M 為 M的某些變換，即 M =f(M)，例如 f 可以涉及 M中一個(gè)或多個(gè)給定位的反轉(zhuǎn)），在這種情況下， Pr[CK(M)= CK(M) ] = 2n16 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室哈希函數(shù)224。給定 h，找到滿(mǎn)足 h = H（ x）的 x在計(jì)算上是不可行的252。plexity is 2n/2224。帶秘密密鑰的 Hash函數(shù)：消息的散列值由只有通信雙方知道的秘密密鑰 K來(lái)控制，此時(shí)散列值稱(chēng)作 MAC252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室生日攻擊實(shí)例224。窮舉攻擊252。把原始消息 M分成一些固定長(zhǎng)度的塊 Yi252。MD5252。1992年， Ron Rivest提出 MD5（ RFC 1321）224。1993年 SHA成為標(biāo)準(zhǔn)（ FIPS PUB 180）224。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室參考網(wǎng)址31 | 6/5/2023 Sun Yatsen University169。在公鑰體制中，用接受者的公鑰加密消息得到密文，接受者用自己的私鑰解密密文得到消息。隨著計(jì)算機(jī)網(wǎng)絡(luò)的發(fā)展，過(guò)去依賴(lài)于手書(shū)簽名的各種業(yè)務(wù)都可用這種電子數(shù)字簽名代替，它是實(shí)現(xiàn)電子貿(mào)易、電子支票、電子貨幣、電子購(gòu)物、電子出版及知識(shí)產(chǎn)權(quán)保護(hù)等系統(tǒng)安全的重要保證34 | 6/5/2023 Sun Yatsen University169。能與所簽文件 “綁定 ”252。收方對(duì)已收到的簽名消息不能否認(rèn)，即有收?qǐng)?bào)認(rèn)證，簡(jiǎn)記作 R2條件252。與消息加密區(qū)別 ：消息加密和解密可能是一次性的，它要求在解密之前是安全的；而一個(gè)簽名的消息可能作為一個(gè)法律上的文件，如合同等，很可能在對(duì)消息簽署多年之后才驗(yàn)證其簽名，且可能 需要多次驗(yàn)證 此簽名。隨機(jī)化的 (Randomized)或概率式數(shù)字簽名38 | 6/5/2023 Sun Yatsen University169。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1