消息認證與數(shù)字簽名課程(完整版)
【正文】 送方，并且未被篡改的消息的過程224。 廣東省信息安全技術(shù)重點實驗室消息認證模型224。一個安全的認證系統(tǒng)，首先要選好恰當?shù)?認證函數(shù) ，然后在此基礎上，給出合理的 認證協(xié)議 （ Authentication Protocol）5 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點實驗室消息認證模型224。A與 B共享密鑰 K252。要求明文具有某種易于識別，但不能復制且無需加密的的結(jié)構(gòu)224。假定通信雙方 A與 B共享密鑰 K， A向 B發(fā)送消息時，計算MAC=CK(M)，然后消息和 MAC一起被發(fā)送給 B， B對收到的消息用相同的密鑰 K進行相同的計算，得出新的 MAC，并將接收到的 MAC與 B計算出的 MAC進行對比，如果相等，則252。 廣東省信息安全技術(shù)重點實驗室消息認證碼224。網(wǎng)絡管理信息等只需要真實性240。Data Authentication Algorithm252。又稱為哈希函數(shù)、散列函數(shù)、數(shù)字指紋（ Digital finger print） 、壓縮（ Compression） 函數(shù)、緊縮（Contraction ）函數(shù)、數(shù)據(jù)認證碼 DAC（ Data authentication code）、篡改檢驗碼 MDC（Manipulation detection code）18 | 6/5/2023 Sun Yatsen University169?？谷跖鲎残裕?Weak collision resistance）252。 廣東省信息安全技術(shù)重點實驗室哈希函數(shù)分類224。 廣東省信息安全技術(shù)重點實驗室哈希函數(shù) 生日攻擊224。A對 M和 M 各做 32處微小變化（保持原意），分別產(chǎn)生 232個 64位 hash值224。密碼分析252。設定初始值 CV0252。RIPEMD160224?，F(xiàn)行美國標準 SHA1以 MD5的前身 MD4為基礎224。1995年 SHA1成為新的標準，作為 SHA1（ FIPS PUB 1801/RFC 3174），為兼容 AES的安全性， NIST發(fā)布 FIPS PUB 1802，標準化 SHA256， SHA384和 SHA512224。消息認證可以保護信息交換雙方不受第三方的攻擊，但是它不能處理通信雙方的相互攻擊252。224。傳統(tǒng)簽名的基本特點252。容易被自動驗證252。 廣東省信息安全技術(shù)重點實驗室數(shù)字簽名252。 廣東省信息安全技術(shù)重點實驗室數(shù)字簽名224。普通數(shù)字簽名算法252。公鑰 Pk={e, n}；私鑰 Sk={d, n}224。美國國家標準與技術(shù)研究所 NIST發(fā)布的聯(lián)邦信息處理標準 FIPS186，稱為數(shù)字簽名標準 DSS (Digital Signature Standard)252。 廣東省信息安全技術(shù)重點實驗室DSA算法描述224。用戶每個消息用的秘密隨機數(shù) k： 0kq224。Ver（ M， r， s）＝ 真 iff v = r43 | 6/5/2023 Sun Yatsen University169。DSA可能侵犯了其它專利（ Schnorr簽名算法， DiffieHellman算法252。 廣東省信息安全技術(shù)重點實驗室盲簽名224。 廣東省信息安全技術(shù)重點實驗室群簽名224。例如在電子投標中，所有公司應邀參加投標，這些公司組成一個群體，且每個公司都匿名地采用群簽名對自己的標書簽名。中標者若想反悔已無濟于事，因為在沒有他參加下仍可以正確識別出他的簽名。群體密碼學由 Desmedt于 1987年提出， 群簽名是群體密碼學中的課題， 1991由 Chaum和 van Heyst提出，其特點有：252。令 B的公鑰為 e，秘密鑰為 d，模為 n252。 廣東省信息安全技術(shù)重點實驗室盲簽名224。針對 DSS的主要批評意見有：252。r = (gk mod p) mod q252。p為 512～ 1024bit的大素數(shù)，252。DSS為 EIGamal和 Schnorr簽名方案的改進，其使用的算法記為 DSA（ Digital Signature Algorithm)。明文： Mn 密文： S=Md mod n224。ElGamal /DSS/DSA252。對整體消息的簽名252。數(shù)字簽名是 0和 1的數(shù)字串， 因消息而異252。 廣東省信息安全技術(shù)重點實驗室數(shù)字簽名224。簽名者不能否認自己的簽名252。很顯然，加密只有發(fā)送者能夠完成，而解密任何人都可以完成。信源方可以否認曾發(fā)送過某消息，因為信宿方可以偽造消息，所以無法證明信源方確實發(fā)送過該消息224。輸出： 160bit消息摘要224。輸出： 128bit消息摘要224。HMAC27 | 6/5/2023 Sun Yatsen University169。最后一個 CVi為 hash值25 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點實驗室哈希函數(shù)的構(gòu)造224。A提交 M，經(jīng) B審閱后產(chǎn)生 64位 hash值并對該值簽名，返回給 A224。一種基于生日悖論的攻擊可能做到這一點，生日問題252。弱無碰撞252。plexity of attack is 2n19 | 6/5/2023 Sun Yatsen University169。H可應用于任意大小的數(shù)據(jù)塊224。ANSI standard ()252。 廣東省信息安全技術(shù)重點實驗室消息認證碼224。保
教學課件相關(guān)推薦
鄂ICP備17016276號-1