第3章信息認(rèn)證技術(shù)-文庫吧在線文庫
【正文】 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證 ? 用密碼學(xué)方法的身份認(rèn)證協(xié)議比傳統(tǒng)的口令認(rèn)證更安全。 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證 對重放攻擊預(yù)防： ? 序列號 – 為每個需要認(rèn)證的消息添加一個序列號，新的消息到達(dá)后先對序列號進(jìn)行檢查，只有滿足正確次序的序列號的消息才能被接收。假設(shè)通信雙方分別為 A和 B， AS為認(rèn)證服務(wù)器。假設(shè)通信雙方 A、 B和 KDC分別共享密鑰 Ka和 Kb。 ? 從認(rèn)證的方向性分類： – 相互認(rèn)證 – 單向認(rèn)證 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證 重放攻擊： ? 簡單重放：攻擊者簡單地復(fù)制消息并在此之后重放這條消息。 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證 ? 在網(wǎng)絡(luò)通信中，身份認(rèn)證就是用某種方法證明用戶身份是合法的。它采用了美國國家安全局 (NSA)主持開發(fā)的數(shù)字簽名算法 (Digital Signature Algorithm, DSA)， ?DSS使用安全散列算法（ SHA），給出一種新的數(shù)字簽名方法。 簽名在這里就是一個加密過程，自己無法重復(fù)使用。” ? 聯(lián)合國貿(mào)法會《電子簽名示范法》定義為： “在數(shù)據(jù)電文中以電子形式所含、所附或在邏輯上與數(shù)據(jù)電文有聯(lián)系的數(shù)據(jù)，它可用于鑒別與數(shù)據(jù)電文相關(guān)的簽名人和表明簽名人認(rèn)可數(shù)據(jù)電文所含信息。 A只需要產(chǎn)生一條偽造的息，用 A和 B的共享密鑰通過哈希函數(shù)產(chǎn)生認(rèn)證碼，并將認(rèn)證碼附于消息之后。 )密 鑰 KB P密 文 1密 文 2密 文 1密 文 2密 鑰 K解 密D ( )消 息 M消 息 M加 密E ( 消息認(rèn)證技術(shù) 第 3章 信息認(rèn)證技術(shù) 消 息 M加 密E ( SHA1 SHA256 SHA384 SHA512 散列值長度 160 256 384 512 消息大小 264 264 2128 2128 分組大小 512 512 1024 1024 字長 32 32 64 64 步數(shù) 80 80 80 80 SHA1算法 第 3章 信息認(rèn)證技術(shù) 消息認(rèn)證技術(shù) ? 網(wǎng)絡(luò)傳輸過程中信息保密性的要求： (1)對敏感的數(shù)據(jù)進(jìn)行加密，即使別人截獲文件也無法得到真實(shí)內(nèi)容。 第 3章 信息認(rèn)證技術(shù) ? SHA(Secure Hash Algorithm)是美國國家標(biāo)準(zhǔn)與技術(shù)研究所（ NIST）提出，于 1993年作為聯(lián)邦信息處理標(biāo)準(zhǔn)（ FIPS 180）發(fā)布的，1995年又發(fā)布了其修訂版（ FIPS 1801），通常稱為 SHA1。其中第 1輪按照初始次序；第 4輪按照下式對 (1,2,..16)進(jìn)行置換： ρ 2(i)=（ 1+5*i） mod 16 ρ 3(i)=（ 5+3*i） mod 16 ρ 4(i)= (7*i) mod 16 S4：將消息 M的 L個分組處理完畢 ， 最后一個分組處理的輸出即為消息 M的摘要 。每輪處理結(jié)構(gòu)一樣，但使用的位邏輯函數(shù)不同，分別表示為 F、 G、 H、 I。 當(dāng) Mn長度 L 448時，在信息 Mn后加一個“ 1”，然后再填充 512L+447個“ 0”，使最后的信息 Mn長度為 512位， Mn+1長度為 448位 最后一個分組的后 64位為 M的位長度（低字節(jié)優(yōu)先）。 f輸出 Vi仍然是 n位 。 ? 給定 M，很容易計(jì)算 h。 用數(shù)字簽名（ Digital Signature）可以有效地解決這些問題。 2．偽造，接收方偽造一份文件，并聲稱它來自某發(fā)送方的。 第 3章 信息認(rèn)證技術(shù) 哈希函數(shù) ? 哈希函數(shù)， 單向散列函數(shù) ? 基本思想 –輸入任意長度的消息 M，產(chǎn)生固定長度的數(shù)據(jù)輸出。 哈希函數(shù) 第 3章 信息認(rèn)證技術(shù) 安全散列函數(shù)的一般結(jié)構(gòu) 與分組對稱密碼的 CBC模式非常相似 。 MD5產(chǎn)生消息摘要的過程 第 3章 信息認(rèn)證技術(shù) MD5算法實(shí)現(xiàn)邏輯由 4個步驟組成： S1：消息分組與填充 。 第 3章 信息認(rèn)證技術(shù) S3：對每個分組 Mi進(jìn)行壓縮處理 HMD5。 壓縮函數(shù) HMD5每輪處理細(xì)節(jié)由對 128位緩沖區(qū) (A、 B、 C、 D)的 16步迭代構(gòu)成 ， 每一步運(yùn)算如下： a← B+CLS(s,A+g(B,C,D)+X[k]+T[i])) 其中 ， +為模 232加法 ， CLS(s,w)是對 32位字 w循環(huán)左移 s位 。 例如： 用戶口令可以用 MD5碼值秘密存儲 。 ? SHA1的中間結(jié)果和最終結(jié)果保存在 160位的緩沖區(qū)中，緩沖區(qū)用 5個 32位的變量表示，這些變量初始化為： A=0x67452301 B=0xefcdab89 C=0x98badcfe D=0x10325476 E=0xc3d2e1f0 SHA1算法 第 3章 信息認(rèn)證技術(shù) A 第 1 輪DCB第 2 輪 第 4 輪E+++第 3 輪++A DCBESHA1的主循環(huán) SHA1算法 第 3章 信息認(rèn)證技術(shù) ?????????????????????????????79605940))()()(3920190))(()(),(tZYXtZYZXYXtZYXtZXYXZYXftSHA1的非線性函數(shù) SHA1算法 第 3章 信息認(rèn)證技術(shù) ? 對 512位的消息進(jìn)行處理，將其從 16個 32位的消息分組變成 80個 32位的消息分組。 第 3章 信息認(rèn)證技術(shù) 常見的認(rèn)證函數(shù)： (1) 消息
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1