信息安全學(xué)習(xí)總結(jié)12認證基礎(chǔ)(存儲版)
【正文】 換不被第三方侵犯；但它無法防止通信雙方的相互攻擊（欺騙、抵賴等）。l 沒人能在其他用戶沒簽名的文件上有效（容易）地產(chǎn)生他們的簽名。l 消息認證不要求通信雙方以外的任何人能有效地驗證認證標簽的真實性。l 公鑰識別：隨著公鑰密碼體制的出現(xiàn)，利用密碼技術(shù)進行用戶認證得以實現(xiàn)。l 第四方是攻擊者，可以竊聽或偽裝申請者騙取驗證者的信任。l 第三方認證：第三方存儲全部用戶的口令，并且僅僅負責存儲和驗證口令。l 解決了簽名者X可能否認發(fā)送過該報文的問題。（2）數(shù)字簽名的性質(zhì)：l 用戶能有效（容易）地在他選擇的文件上產(chǎn)生自己的簽名。檢驗計算結(jié)果是否與收到的認證標簽相同，若相同，則認為消息未經(jīng)篡改，否則認為消息被入侵者篡改。（十二）認證基礎(chǔ)作者：山石1. 散列函數(shù)也稱雜湊函數(shù)或雜湊算法。（1）認證方案如下：l 發(fā)方將消息和認證密鑰輸入認證算法，得到消息的認證標簽，一起發(fā)送消息和認證標簽l 收方將同樣的認證密鑰和收到的消息輸入認證算法。l 簽名算法：RSA、E1Gamal、DSSl 簽名方案：一次簽名、群簽名、盲簽名等。然后對報文注明日期，附上已經(jīng)經(jīng)過仲裁證實屬實的說明后發(fā)給Y。l 雙向認證：
研究報告相關(guān)推薦
鄂ICP備17016276號-1