消息認(rèn)證與數(shù)字簽名課程(存儲(chǔ)版)
【正文】 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室RSA簽名方案224。由于只有簽名者知道 d，其他人不能偽造簽名，但可易于證實(shí)所給任意（ M， S） 對(duì)是否是消息 M和相應(yīng)簽名構(gòu)成的合法對(duì)40 | 6/5/2023 Sun Yatsen University169。安全性基于基于離散對(duì)數(shù)難題 252。用戶公鑰 y： y=gx mod p42 | 6/5/2023 Sun Yatsen University169。a = ( H(M)w ) mod q b = rw mod q252。 RSA已是一個(gè)實(shí)際上標(biāo)準(zhǔn)， DSS與現(xiàn)行國(guó)際標(biāo)準(zhǔn)不相容252。Chaum在 1983年提出252。證明252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室群簽名224。群簽名也可以由可信賴中心協(xié)助執(zhí)行，中心掌握各簽名人與所簽名之間的相關(guān)信息，并為簽名人匿名簽名保密；在有爭(zhēng)執(zhí)時(shí)，可以由簽名識(shí)別出簽名人48 | 6/5/2023 Sun Yatsen University169。接收到簽名的人可以用公鑰驗(yàn)證群簽名，但不可能知道由群體中那個(gè)成員所簽252。B對(duì) t簽名 , td ?(mke)d mod n? A252。一般數(shù)字簽名中，總是要先知道文件內(nèi)容而后才簽署，這正是通常所需要的。DSA由 NSA開(kāi)發(fā)的，算法中可能設(shè)有陷門(mén)252。驗(yàn)證：252。g = h(p1)/q mod p，且 1 h (p1)，使得h(p1)/q mod p 1224。 DSS使用了 SHA，安全性是基于求離散對(duì)數(shù)的困難性252。給定 M， S， Ver (M, S)為真，當(dāng)且僅當(dāng) M=Se mod n224。盲簽名算法224。按明、密文的對(duì)應(yīng)關(guān)系劃分252。當(dāng)收發(fā)者之間沒(méi)有利害沖突時(shí)，這對(duì)于防止第三者的破壞來(lái)說(shuō)是足夠了。收方能夠確認(rèn)或證實(shí)發(fā)方的簽名，但不能偽造，簡(jiǎn)記為R1條件（ unfeable）252。容易被驗(yàn)證224。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室數(shù)字簽名224。數(shù)字簽名的作用相當(dāng)于手寫(xiě)簽名32 | 6/5/2023 Sun Yatsen University169。基礎(chǔ)是 MD429 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室SHA224。Merkle于 1989年提出 hash function模型224。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室常用的 Hash算法224。Ron Rivest于 1990年提出 MD4224。Hash必須足夠長(zhǎng)（ 128， 160， 224， 256， … ）23 | 6/5/2023 Sun Yatsen University169。概率結(jié)果與人的直覺(jué)是相違背的252。注：強(qiáng)無(wú)碰撞自然含弱無(wú)碰撞！224。強(qiáng)抗碰撞性（ Strong collision resistance）252。對(duì)于任意給定的 x，容易計(jì)算出 H（ x）224。在 CBC模式下，消息按 64bit分組，不足時(shí)以 0補(bǔ)齊，初始向量為 0，送入 DES系統(tǒng)加密，但不輸出密文，只取加密結(jié)果最左邊的 r位作為認(rèn)證符， r取大小可由通信雙方約定。如果一個(gè)攻擊者得到 M和 CK(M)，則攻擊者構(gòu)造一個(gè)消息M，使得 CK(M)= CK(M) 應(yīng)在計(jì)算上不可行252。認(rèn)證函數(shù)與保密函數(shù)的分離能提供功能上的靈活性252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室消息認(rèn)證碼224。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室消息加密（非對(duì)稱）KUb(B方的公鑰 )M E EKUb(M) D MKRb公鑰加密：機(jī)密性M E EKRa(M) D MKRa KUa公鑰加密：認(rèn)證和簽名10 | 6/5/2023 Sun Yatsen University169。提供保密：僅 A與 B共享密鑰 K224。除了合法的消息發(fā)送者，其它人不能偽造合法的消息7 | 6/5/2023 Sun Yatsen University169。可用來(lái)產(chǎn)生認(rèn)證符的函數(shù)可分為三類：252。在這個(gè)系統(tǒng)中的發(fā)送者通過(guò)一個(gè)公開(kāi)的無(wú)擾信道將消息發(fā)送給接收者，接收者不僅想收到消息本身，而且還要驗(yàn)證消息是否來(lái)自合法的發(fā)送者及消息是否經(jīng)過(guò)篡改。信息與網(wǎng)絡(luò)安全系統(tǒng)一方面需要防范攻擊者對(duì)系統(tǒng)進(jìn)行被動(dòng)攻擊（采用加密機(jī)制來(lái)保護(hù)消息的機(jī)密性，使其不被破譯），另一方面需要防范攻擊者對(duì)系統(tǒng)進(jìn)行主動(dòng)攻擊（如偽造，篡改信息等）。Sun Yatsen University169。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室認(rèn)證224。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室消息認(rèn)證模型252。下層中有產(chǎn)生認(rèn)證符（一個(gè)用來(lái)認(rèn)證消息的值）的函數(shù)，上層協(xié)議中將該函數(shù)作原語(yǔ)使接收方可以驗(yàn)證消息的真實(shí)性224。消息的發(fā)送者和接收者不能抵賴252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室消息加密（對(duì)稱）224。發(fā)送人可以偽造報(bào)文9 | 6/5/2023 Sun Yatsen University169。如果消息中含序列號(hào)， B可以相信消息的順序正確12 | 6/5/2023 Sun Yatsen University169。加密代價(jià)大（公鑰算法代價(jià)更大）252。對(duì) MAC的安全要求252。有兩種使用廣泛的基于 DES的 MAC，一種按 CFB模式，一種按 CBC模式運(yùn)行。H 產(chǎn)生定長(zhǎng)的輸出224。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室哈希函數(shù)224。強(qiáng)無(wú)碰撞252。一個(gè)教室中，最少應(yīng)有多少個(gè)學(xué)生，才使至少有兩人具有相同生日的概率不小于 1/2？252。A用 M 替換 M224。Merkle于 1989年提出通用的迭代結(jié)構(gòu)構(gòu)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1