網絡安全--消息鑒別(存儲版)
【正文】 別方式 ? 發(fā)送方利用 公開函數(shù) +密鑰 產生一個固定長度的值作為 鑒別標識 ，并與消息一同發(fā)送 ? 基于 Hash函數(shù)的鑒別方式 ? 采用 hash函數(shù)將任意長度的消息映射為一個定長的散列值，以此散列值為鑒別碼 ? 可以認為是 MAC方式的一種特例 基于消息加密方式的鑒別 基于消息加密方式的鑒別 ? 以 整個消息的密文為鑒別符 ? 加密模式 ? 對稱密鑰模式 ? 公開密鑰模式 ? 接收端鑒別的實現(xiàn) ? 基于這樣的假設： ?接收端能夠正確地對密文解密，就可以確定消息是完整的，而且是來自于真實的發(fā)送方，從而實現(xiàn)了對消息的鑒別 使用對稱密鑰模式 ? 提供保密 ? 提供鑒別 ? 僅來自 A ? 傳輸中未被更改 ? 不提供簽名 M C M E D k k 發(fā)送方 A 接收方 B 使用對稱密鑰模式的問題 ? 存在的問題 ? 接收端怎樣判斷密文的合法性 ? 接收端如何判斷解密的結果是否正確 ? 解密運算的本質是數(shù)學運算 ? 原始消息對接收端是未知的 ? 接收端可以得到 M’ = Dk(c) ? 怎么判斷 M = M’ ? 一種方法是強制明文具有某種結構 使用公鑰加密體制 1 ? 提供保密 ? 不提供鑒別和簽名 M C M E D kUb kRb 發(fā)送方 A 接收方 B 使用公鑰加密體制 2 ? 不提供保密 ? 提供鑒別與簽名 ? 僅 A有 KRa可以加密 ? 傳輸中未被更改 M C M E D kRa kUa 發(fā)送方 A 接收方 B 使用公鑰加密體制 3 ? 提供保密： KUb ? 提供鑒別和簽名 :KRa M C M E D kRa kUa 發(fā)送方 A 接收方 B C’ E kUb C E kRb 基于 MAC的鑒別 基于 MAC的鑒別 ? 消息鑒別碼（ Message Authentication Code, MAC） ? 發(fā)送方采用一種類似于加密的算法和一個密鑰，根據(jù)消息內容計算生成一個 固定大小的小數(shù)據(jù)塊 ，并加入到消息中，稱為 MAC。 ? MAC = fk(m) ? 需要 鑒別密鑰 ? 核心是類似于加密算法的 鑒別碼生成算法 ? MAC被附加在消息中，用于消息的合法性鑒別 ? 功能 ? 接收者可以確信消息 M未被改變
教學課件相關推薦
鄂ICP備17016276號-1