網(wǎng)絡(luò)與信息安全-密碼學(xué)基礎(chǔ)(3)-文庫吧在線文庫
【正文】 強(qiáng)行攻擊對 MAC的強(qiáng)行攻擊167。 將數(shù)據(jù)按 64位分組， D1, D2, … , DN，必要時最后一個數(shù)據(jù)塊用 0向右填充167。 H能產(chǎn)生定長的輸出167。 由 Ron Rivest于 1990年提出 MD4167。 輸入：任意長度的報文167。 初始化 MD緩存167。 MD5被認(rèn)為是易受攻擊的，逐漸被 SHA1和 RIPEMD160替代其它常用 Hash算法167。 對 Hash函數(shù)的密碼分析比對稱密鑰密碼更困難167。 必須能夠驗證作者及其簽名的日期時間167。 在存儲器中保存一個數(shù)字簽名副本是現(xiàn)實可行的數(shù)字簽名分類167。 驗證模式依賴于發(fā)送方的保密密鑰 – 發(fā)送方要抵賴發(fā)送某一消息時，可能會聲稱其私有密鑰丟失或被竊，從而他人偽造了他的簽名 – 通常需要采用與私有密鑰安全性相關(guān)的行政管理控制手段來制止或至少是削弱這種情況，但威脅在某種程度上依然存在 – 改進(jìn)的方式例如可以要求被簽名的信息包含一個時間戳（日期與時間），并要求將已暴露的密鑰報告給一個授權(quán)中心167。 基于離散對數(shù)的難度，對手通過 r恢復(fù) k，或通過 s恢復(fù) x都很難167。 普通數(shù)字簽名算法 – EIGamal – RSA – DSS/DSA167。 計算上安全的數(shù)字簽名167。 簽名必須使用某些對發(fā)送者是唯一的信息，以防止雙方的偽造與否認(rèn)167。 無法防止通信雙方的相互攻擊? 信宿方偽造報文? 信源方否認(rèn)已發(fā)送的報文167。 Hash函數(shù)把變長信息映射到定長信息167。 輸出HMD5單個 512bit分組的 MD5處理過程 (MD5壓縮函數(shù)）當(dāng)前正在處理的 512比特分組128bit的緩存值更新緩存T[0,1… 64]每步操作形式單個 512bit分組的 MD5處理過程 (MD5壓縮函數(shù)）X[0..15]:保存當(dāng)前 512bit待處理輸入分組的值X[k] = M[q16 + k] = 在第 q個 512位數(shù)據(jù)塊中的第 k個 32位字每次循環(huán) (4)的每步 (16)內(nèi)， X[i]的使用循序各不相同MD5的安全性167。 對報文進(jìn)行填充，使其比特數(shù)與 448模 512同余，即填充長度為 512的整數(shù)倍減去 64167。Ron Rivest于 1990年提出 MD4167。 尋找對任何的 (x,y)對使得 H(x)=H(y)在計算上是不可行的，即強(qiáng)抗沖突性Hash vs MAC167。 M:變長報文167。 設(shè) M = (X1 || X2 || … || Xm) 是一個由 64位 Xi數(shù)據(jù)塊連接而成 定義 ?(M) = X1?X2?...?Xm CK(M) = EK[?(M)] 其中 ? 為異或操作； E為 ECB工作模式的 DES算法則?Key length = 56 bit?MAC length = 64 bit?強(qiáng)力攻擊需要至少 256次加密來決定 K對 MAC的其它攻擊167。 假設(shè)167。 輸出為一個固定長度的散列值，稱為消息摘要 (MessageDigest）167。 MAC函數(shù)類似于加密函數(shù)，但不需要可逆性。消息加密：整個消息的密文作為認(rèn)證標(biāo)識167。 認(rèn)證： Certification 資格審查 In puter security, the technical evaluation made as part of and in support of the
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1