信息認(rèn)證技術(shù)概述-文庫吧在線文庫
【正文】 重放攻擊：? 簡單重放：攻擊者簡單地復(fù)制消息并在此之后重放這條消息。 第 3章 信息認(rèn)證技術(shù) 身份認(rèn)證? 在網(wǎng)絡(luò)通信中，身份認(rèn)證就是用某種方法證明用戶身份是合法的。?仲裁者的引入解決了直接簽名方案中所面臨的問題，及發(fā)送方的否認(rèn)行為。因此只有 A能用自己的私鑰加密一個(gè)文件。 第 3章 信息認(rèn)證技術(shù) 數(shù)字簽名? 數(shù)字簽名也稱電子簽名。– 假設(shè) Ｋ 是通信雙方Ａ和Ｂ共同擁有的密鑰， A要發(fā)送消息 M給 B，在不需要進(jìn)行加密的條件下， A只需將 M和 K合起來一起通過哈希函數(shù)計(jì)算出其散列值，即H(M||K)，該散列值就是 M的消息認(rèn)證碼?！?(3)對(duì)數(shù)據(jù)和信息的來源進(jìn)行驗(yàn)證，以確保發(fā)信人的身份。明文消息的最大長度可達(dá)到 264位。 V1取緩沖區(qū) (A、 B、 C、 D)的初值。第 4輪處理的輸出再與第 1輪的輸入 CVq按照 4個(gè) 32位字進(jìn)行模 232相加，結(jié)果即為壓縮函數(shù) HMD5對(duì)當(dāng)前 512位分組的輸出。 MD5算法使用 128位緩沖區(qū)存放處理過程的中間結(jié)果和最后的消息摘要值。通常還將 M的長度填充到最后一個(gè)分組中。– 給定 M，找到另一消息 M’，滿足 H(M)＝ H(M’)，在計(jì)算上是不可行的 弱抗碰撞性。 第 3章 信息認(rèn)證技術(shù) 概述? 一個(gè)安全的認(rèn)證系統(tǒng)應(yīng)滿足以下條件：（ 1）合法的接收者能夠檢驗(yàn)所接收消息的合法性和真實(shí)性。 第 3章 信息認(rèn)證技術(shù)第三章 信息認(rèn)證技術(shù) ? 概述 ? 哈希函數(shù) ? 消息認(rèn)證技術(shù) ? 數(shù)字簽名 ? 身份認(rèn)證 第 3章 信息認(rèn)證技術(shù) 概述? 在網(wǎng)絡(luò)通信和電子商務(wù)中很容易發(fā)生如下問題。（ 2）合法的發(fā)送方對(duì)所發(fā)送的消息無法進(jìn)行否認(rèn)。– 對(duì)于任意兩個(gè)不同的消息 M ≠M(fèi)’，它們的散列值不可能相同 強(qiáng)抗碰撞性。fY0V0 fY1V1fYL1VL1 VL安全散列函數(shù)的一般結(jié)構(gòu) 第 3章 信息認(rèn)證技術(shù)? 常用的哈希函數(shù)–MD5–SHA1–RIPEMD160– 等等 第 3章 信息認(rèn)證技術(shù)MD5算法? 麻省理工學(xué)院 Ron Rivest提出，可將任意長度的消息經(jīng)過變換得到一個(gè) 128位的散列值。這128位緩沖分為 4個(gè) 32位邏輯寄存器 A、 B、 C、 D。常量表 T=T[1,…64] 中各元素：T[i]=int(232abs(sin(i)))，為 32位整型數(shù)。 第 3章 信息認(rèn)證技術(shù) MD5算法的核心處理 HMD5中重復(fù)進(jìn)行位邏輯運(yùn)算 F、 G、H、 I，使得最終輸出的摘要中每一位與輸入消息中所有位相關(guān)，因此達(dá)到很好的混淆效果。 SHA1算法 第 3章 信息認(rèn)證技術(shù)? 與 MD5算法類似， SHA1算法也需要對(duì)消息進(jìn)行填充補(bǔ)位。? 消息認(rèn)證是指使合法的接收方能夠檢驗(yàn)消息是否真實(shí)的方法。 消息認(rèn)證技術(shù)(3) 消息認(rèn)證碼（ MAC）的認(rèn)證 第 3章 信息認(rèn)證技術(shù)基于消息認(rèn)證碼的認(rèn)證過程 :MAC=C(M,K)=[ H(M||k) 或者 DES密碼鏈接模式值 ] (3) 消息認(rèn)證碼（ MAC）的認(rèn)證 消息認(rèn)證技術(shù) 第 3章 信息認(rèn)證技術(shù) 數(shù)字簽名用戶 A與 B相互之間要進(jìn)行通信，雙方擁有共享的會(huì)話密鑰 K，在通信過程中可能會(huì)遇到如下問題：1） A偽造一條消息，并稱該消息來自 B?！耙噪娮有问剿交蜻壿嬌吓c其他電子數(shù)據(jù)相關(guān)的數(shù)據(jù)，做為一種判別的方法。（ 3）無法重復(fù)使用。2. 仲裁數(shù)字簽名 數(shù)字簽名的實(shí)現(xiàn) 第 3章 信息認(rèn)證技術(shù)方案 1(基于對(duì)稱加密算法 ,消息 M不加密 )[1] A→C:M||E KA(IDA||H(M))[2]C→B:E KB(IDA||M||EKA(IDA||H(M))||T)方案 2 (基于對(duì)稱加密算法，消息 M加密 )[1] A→C: ID A||EKS(M)||EKA(IDA||H(EKS(M)))[2] C→B:E KB(IDA||EKS(M)||EKA(IDA||H(EKS(M)))||T)方案 3 (基于公鑰加密算法，消息 M加密 )[1] A→C:ID A||EKAS(IDA||EKBP(EKAS(M)))[2]C→B:E KCS(IDA||EKBP(EKAS(M))||T) 數(shù)字簽名的實(shí)現(xiàn)2. 仲裁數(shù)字簽名 第 3章 信息認(rèn)證技術(shù) 數(shù)字簽名標(biāo)準(zhǔn)（ Digital Signature Standard， DSS)是美國國家標(biāo)準(zhǔn)技術(shù)局（ NIST）在 1991年提出作為美國聯(lián)邦信息處理標(biāo)準(zhǔn)（ FIPS）。 ? 口令技術(shù)是目前常用的身份認(rèn)證技術(shù)。? 可檢測的重放：攻擊者
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1