數(shù)字簽名與消息認(rèn)證-文庫(kù)吧在線文庫(kù)
【正文】 使用 第 10章 數(shù)字簽名與消息認(rèn)證 數(shù) 字 簽 名 數(shù)字簽名的概念 在 RSA公鑰密碼體制中，假如 Alice用自己的私鑰 d來(lái)計(jì)算 S≡md(mod n)，然后把 S連同消息 m一起發(fā)送給 Bob，而 Bob用 Alice的公鑰 (n, e)來(lái)計(jì)算 m39。在 ISO74982標(biāo)準(zhǔn)中，數(shù)字簽名的定義為“附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對(duì)數(shù)據(jù)單元所做的密碼變換，這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元的來(lái)源和數(shù)據(jù)單元的完整性，并保護(hù)數(shù)據(jù)，防止被人偽造”。 第 10章 數(shù)字簽名與消息認(rèn)證 1.? ElGamal簽名方案 假設(shè) p是一個(gè)大素?cái)?shù)， g是 GF(p)的生成元。在Schnorr簽名中， r=gk mod p可以預(yù)先計(jì)算， k與 M無(wú)關(guān)，因而簽名只需一次 mod q乘法及減法。 (3) ?Alice用下述辦法對(duì) td脫盲： s = td/k mod N = Md mod N， s即為消息 M的簽名。 第 10章 數(shù)字簽名與消息認(rèn)證 H a s h F u n c t i o n s文 件 或 消 息 中 有 一 位 改 變 ， 應(yīng) 該 引 起 摘 要 值 5 0 % 的 位 的 改 變 。通常有 bn，因此稱函數(shù) f為壓縮函數(shù)。 第 10章 數(shù)字簽名與消息認(rèn)證 加密技術(shù)可用來(lái)實(shí)現(xiàn)消息認(rèn)證。)是密鑰控制的公開(kāi)單向函數(shù)，然后向 B發(fā)送M‖MAC， B收到后做與 A相同的計(jì)算，求得一新 MAC，并與收到的 MAC做比較，如果 B計(jì)算得到的 MAC與接收到的 MAC一致，則： 第 10章 數(shù)字簽名與消息認(rèn)證 (1) 接收方相信發(fā)送方發(fā)來(lái)的消息未被篡改，這是因?yàn)楣粽卟恢烂荑€，所以不能夠在篡改消息后相應(yīng)地篡改 MAC，而如果僅篡改消息，則接收方計(jì)算的新 MAC將與收到的 MAC不同。?=?f?(M)，例如 f為插入一個(gè)或多個(gè)比特，那么 Pr[CK(M)=CK(M?39。 (4) 什么是 Hash函數(shù)，常用的 Hash函數(shù)有哪些？ (5) 消息認(rèn)證碼和對(duì)稱加密方法在實(shí)現(xiàn)消息認(rèn)證方面有何不同？ (6) 消息認(rèn)證碼有哪些安全性要求， HMAC的安全性如何？ 第 10章 數(shù)字簽名與消息認(rèn)證 實(shí)驗(yàn) 10 PGP軟件的安裝與使用 一、實(shí)驗(yàn)?zāi)康? (1) 理解消息摘要的基本概念和用途。其中 KS為分組加密算法所用的會(huì)話密鑰， EC和 DC分別為分組加密算法和解密算法， EP和 DP分別為公鑰加密算法和解密算法， SKA和 PKA分別為發(fā)送方的秘密鑰和公開(kāi)鑰， SKB和 PKB分別為接收方的秘密鑰和公開(kāi)鑰， H表示雜湊函數(shù)， ‖表示鏈接， Z為 ZIP壓縮算法，R64表示基 64變換。 雙擊 PGP安裝文件進(jìn)行安裝， PGP軟件將出現(xiàn)注冊(cè)窗口，此時(shí)輸入我們提供的用戶名、組織名、序列號(hào)及授權(quán)信息等內(nèi)容后，點(diǎn)擊“認(rèn)證”即可完成安裝。 加密信息：打開(kāi)記事本程序，輸入“ information security”。 (6) 第三方獲取密件并嘗試破解 (當(dāng)然不可能成功的 )。 (3) 描述 PGP進(jìn)行數(shù)字簽名的工作流程。最好使用 163信箱。 解密信息：同樣將光標(biāo)保持在記事本中，右擊PGP圖標(biāo)后，選擇 [Current Window]→[Decrypt] 即可解密信息 (需要輸入通行碼 )。 進(jìn)入 PGPKeys可以看到我們注冊(cè)的郵箱，對(duì)應(yīng)已有密鑰管理內(nèi)容?！肮€”文件夾用來(lái)模擬“公鑰”服務(wù)器，任何人都可以向該文件夾上傳自己的公鑰或取得別人的公鑰。 第 10章 數(shù)字簽名與消息認(rèn)證 二、實(shí)驗(yàn)準(zhǔn)備 (1) ?PGP軟件是一款非常優(yōu)秀的加密軟件。 HMAC的結(jié)構(gòu)大致如圖 105所示。?在計(jì)算上是不可行的。驗(yàn)證者對(duì)簽名后的數(shù)據(jù)不僅能確定消息來(lái)源，而且可以向第三方證明其真實(shí)性，因而還能防止信源抵賴。開(kāi)發(fā)人員應(yīng)該使用更為安全的 SHA2(SHA25 SHA512)算法，研究人員目前已經(jīng)開(kāi)始討論設(shè)計(jì)更安全的新 Hash函數(shù) SHA3， 2021年篩選出了 Blas233。最后一個(gè)分組中還包括整個(gè)函數(shù)輸入的長(zhǎng)度值，這樣一來(lái)，將使得敵手的攻擊更為困難，即敵手若想成功地產(chǎn)生假冒消息，就必須保證假冒消息的雜湊值與原消息的雜湊值相同，而且假冒消息的長(zhǎng)度也要與原消息的長(zhǎng)度相等。 (2) 抗強(qiáng)碰撞性。盲簽名是指簽名人不知道簽名內(nèi)容的一種簽名，可用于電子現(xiàn)金系統(tǒng)，實(shí)現(xiàn)不可追蹤性。 第 10章 數(shù)字簽名與
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1