數(shù)字簽名與消息認(rèn)證(更新版)
【正文】 章 數(shù)字簽名與消息認(rèn)證 2．簡(jiǎn)答題 (1) 什么是會(huì)話密鑰？ (2) 描述 SHA256算法的基本流程。 (5) 文件的加密與解密 (通過(guò) FTP“密件”文件夾進(jìn)行密件傳送 )。 第 10章 數(shù)字簽名與消息認(rèn)證 (3) 文件加密與解密。 第 10章 數(shù)字簽名與消息認(rèn)證 三、實(shí)驗(yàn)內(nèi)容 (1) 安裝 PGP軟件。 第 10章 數(shù)字簽名與消息認(rèn)證 (2) 圖 106是 PGP的認(rèn)證業(yè)務(wù)和保密業(yè)務(wù)示意圖。 (3) 列舉一些特殊簽名并說(shuō)明其用途。?是 M的某個(gè)變換，即 M?39。 如圖 104所示，假設(shè)通信雙方 A和 B共享一密鑰 K，A欲發(fā)送給 B的消息是 M， A首先計(jì)算 MAC=CK(M)，其中 CK(消息認(rèn)證是抗擊偽裝、內(nèi)容篡改、序號(hào)篡改、計(jì)時(shí)篡改和信源抵賴的有效方法。算法開(kāi)始時(shí)還需指定一個(gè)初值 IV，最后一輪 n比特輸出即為最終產(chǎn)生的雜湊值。有關(guān) Hash函數(shù)的描述可如圖102所示。 (2) ?Bob對(duì) t簽名， td = (Mke)d mod N。 第 10章 數(shù)字簽名與消息認(rèn)證 簽名算法： Alice首先選一個(gè)與 p1互素的隨機(jī)數(shù) k Alice計(jì)算 r = h(M, gk mod P) Alice計(jì)算 s = k + x*r( mod q) 驗(yàn)證算法： 計(jì)算 gk mod P=gsyr mod P. 驗(yàn)證 r = h(M, gk mod P) Schnorr簽名較短，由 ?|q|?及 ?|H(M)|?決定。我們這里僅給出 ElGamal簽名方案和 Schnorr簽名方案。圖 101 數(shù)字簽名過(guò)程示意圖 第 10章 數(shù)字簽名與消息認(rèn)證 數(shù)字簽名是利用密碼運(yùn)算實(shí)現(xiàn)“手寫簽名”效果的一種技術(shù)，它通過(guò)某種數(shù)學(xué)變換來(lái)實(shí)現(xiàn)對(duì)數(shù)字內(nèi)容的簽名和蓋章?！詂e(mod n)，那么則有 m39。要實(shí)現(xiàn)“手寫簽名”的效果，數(shù)字簽名應(yīng)具有不可偽造、不可抵賴和可驗(yàn)證的特點(diǎn)。 簽名算法： Alice首先選一個(gè)與 p1互素的隨機(jī)數(shù) k Alice計(jì)算 a = gk mod p Alice對(duì) b解方程 M = x*a + k*b (mod p1). Alice對(duì)消息 M的簽名為 (a， b) 驗(yàn)證算法： 檢查 yaab mod p = gM mod p是否成立 例如： 第 10章 數(shù)字簽名與消息認(rèn)證 p = 11, g = 2， Bob 選 x = 8為私鑰 y = 28 mod 11 = 3 公鑰 : y = 3, g = 2, p = 11 Bob要對(duì) M = 5進(jìn)行簽名 選 k = 9 (gcd(9, 10) = 1) a = 29 mod 11 = 6， b=3 讀者可檢查 yaab mod p = gM mod p是否成立。 第 10章 數(shù)字簽名與消息認(rèn)證 特殊簽名算法 目前國(guó)內(nèi)外研究重點(diǎn)已經(jīng)從普通簽名轉(zhuǎn)向具有特定功能、能滿足特定要求的數(shù)字簽名。 Hash函數(shù) h = H(m)也稱為散列函數(shù)，它將任意長(zhǎng)度的報(bào)文 m映射為固定長(zhǎng)度的輸出 h(摘要 )，另外該函數(shù)除滿足單向性外，還應(yīng)具備下列兩項(xiàng)條件之一： 第 10章 數(shù)字簽名與消息認(rèn)證 (1) 抗弱碰撞性。如圖 103所示。 第 10章 數(shù)字簽名與消息認(rèn)證 Hash函數(shù)的安全性 對(duì) Hash函數(shù)的攻擊就是想辦法找出碰撞，相關(guān)攻擊方法主要有生日攻擊、中途相遇攻擊、修正分組攻擊和差分分析攻擊等。假如使用公鑰加密技術(shù)，則接收者不能確定消息來(lái)源，因?yàn)槿魏稳硕贾澜邮照叩墓€，但這種技術(shù)可以確保只有預(yù)定的接收者才能接收信息。 第 10章 數(shù)字簽名與消息認(rèn)證 消息認(rèn)證碼的構(gòu)造 安全的 MAC函數(shù) MAC=CK(M)不但要求要具有單向性和固定長(zhǎng)度的輸出，而且應(yīng)滿足： (1) 如果敵手得到 M和 CK(M)，則構(gòu)造一滿足CK(M?39。 MAC的構(gòu)造方法有很多種，但 MAC函數(shù)的上述要求很容易讓我們想到 Hash函數(shù)。 (3) 掌握 PGP軟件公鑰與私鑰的生成方法， PGPKeys管理密鑰的方法。之所以使用基 64變換，是因?yàn)橛行┼]件系統(tǒng)僅允許使用 ASCII碼文本串。完成后必須重啟計(jì)算機(jī)。完成后觀察結(jié)果。 (8) 利用 Outlook發(fā)送加密電子郵件 。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1