消息認(rèn)證與數(shù)字簽名課程-文庫吧在線文庫
【正文】 造 Hash函數(shù)，幾乎被所有 hash函數(shù)使用224。 廣東省信息安全技術(shù)重點實驗室哈希函數(shù)的通用結(jié)構(gòu)26 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點實驗室MD5224。處理：以 512bit輸入數(shù)據(jù)塊為單位28 | 6/5/2023 Sun Yatsen University169。處理：以 512bit輸入數(shù)據(jù)塊為單位224。在收發(fā)雙方不能完全信任的情況下，引入數(shù)字簽名來解決上述問題252。 所以，任何人都可相信是特定的發(fā)送者產(chǎn)生了該消息，這就相當(dāng)于 “簽名 ”，證明一個消息的所屬33 | 6/5/2023 Sun Yatsen University169。簽名不能被偽造252。數(shù)字簽名必須具有下述特征252。與消息認(rèn)證的的區(qū)別 ：消息認(rèn)證使收方能驗證消息發(fā)送者及所發(fā)消息內(nèi)容是否被竄改過。對壓縮消息的簽名224。ECDSA224。驗證過程 (用公鑰 e, n)252。此算法由 D. W. Kravitz設(shè)計。q是（ q－ 1）的素因子，為 160比特的素數(shù)252。s = (k1(H(M) + xr) ) mod q224。DSA不能用于加密或密鑰分配252。盲簽名252。A要對消息 m進(jìn)行盲簽名，選 1km，作t?mke mod n ? B252。只有群體成員才能代表群體簽名252。252。群簽名的應(yīng)用252。td ?(mke)d ?mdk mod n ? td/k?md k/k?md mod n46 | 6/5/2023 Sun Yatsen University169。適應(yīng)于電子選舉、數(shù)字貨幣協(xié)議中45 | 6/5/2023 Sun Yatsen University169。 DSA未經(jīng)公開選擇過程，還沒有足夠的時間進(jìn)行分析證明252。v = ( ( ga yb) mod p) mod q224。 廣東省信息安全技術(shù)重點實驗室DSA算法描述224。DSS是一個產(chǎn)生簽名比驗證簽名快得多的方案，驗證簽名太慢！41 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點實驗室數(shù)字簽名標(biāo)準(zhǔn)252。密鑰的生成（同加密系統(tǒng)）252。 廣東省信息安全技術(shù)重點實驗室數(shù)字簽名算法224。因此，簽名的安全性和防偽造的要求更高些，且要求證實速度比簽名速度還要快，特別是聯(lián)機(jī)在線實時驗證37 | 6/5/2023 Sun Yatsen University169。第三者可以確認(rèn)收發(fā)雙方之間的消息傳送，但不能偽造這一過程，簡記作 T條件36 | 6/5/2023 Sun Yatsen University169。簽名者不能否認(rèn)自己的簽名252。 廣東省信息安全技術(shù)重點實驗室數(shù)字簽名224。加密過程任何人都能完成，解密過程只有接受者能夠完成。 廣東省信息安全技術(shù)重點實驗室消息認(rèn)證的局限性224。1994年修改產(chǎn)生 SHA1（ 160位）224。在最近數(shù)年之前， MD5是最主要的 hash算法224。SHA1252。最后一塊 padding并使其包含消息 M長度252。對 MAC的窮舉攻擊由于需要知道消息 MAC對，窮舉攻擊更加困難224。A準(zhǔn)備兩份合同 M和 M，一份 B會同意，一份會取走他的財產(chǎn)而被拒絕224。不帶秘密密鑰的 Hash函數(shù)：消息的散列值的產(chǎn)生無需使用密鑰，此時散列值稱作 MDC21 | 6/5/2023 Sun Yatsen University169。前三條是 Hash函數(shù)實際應(yīng)用于消息認(rèn)證中所必須滿足的，第四條單向性是指，由消息很容易計算出 Hash碼，但由Hash碼卻不能計算出相應(yīng)的消息，第五條性質(zhì)是保證不能找到與給定消息具有相同 Hash值的另一消息，可以在使用時對 Hash值加密的方法中防止偽造，第六條性質(zhì)涉及 Hash函數(shù)抗生日攻擊的能力強(qiáng)弱20 | 6/5/2023 Sun Yatsen University169。plexity of finding x out of h is 2n， where n is the number of bits in the hash output224。H（ M） : 輸入為任意長度的消息 M， 輸出為一個固定長度的散列值，稱為消息摘要 （ Message Digest），該 散列值是消息 M的所有位的函數(shù)并提供錯誤檢測能力（消息中的任何一位或多位的變化都將導(dǎo)致該散列值的變化）252。 廣東省信息安全技術(shù)重點實驗室消息認(rèn)證碼224。廣播的信息難以使用加密（信息量大）240。 廣東省信息安全技術(shù)重點實驗室消息認(rèn)證碼14 | 6/5/2023 Sun Yatsen University169。MAC，也稱密碼校驗和，是利用密鑰來生成一個固定長度的短數(shù)據(jù)塊，并將該數(shù)據(jù)塊附加在消息之后224。傳輸中沒有被更改252。對稱加密方式252。Hash函數(shù)：將任意長的消息映射為定長的 Hash值的公開函數(shù)，以 Hash值作為認(rèn)證符6 | 6/5/2023 Sun Yatsen University169。上述標(biāo)出的認(rèn)證編碼器和認(rèn)證譯碼器可抽象為認(rèn)證函數(shù)252。驗證信息的完整性，在傳送或存儲過程中未被篡改，重放或延遲等3 | 6/5/2023 Sun Yatsen University169。消息認(rèn)證（ Message Authentication）252。驗證所收到的消息確實是來自真正的發(fā)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1