【正文】 (8) 利用 Outlook發(fā)送加密電子郵件 。完成后必須重啟計算機。 (3) 掌握 PGP軟件公鑰與私鑰的生成方法， PGPKeys管理密鑰的方法。 第 10章 數(shù)字簽名與消息認證 消息認證碼的構(gòu)造 安全的 MAC函數(shù) MAC=CK(M)不但要求要具有單向性和固定長度的輸出，而且應(yīng)滿足： (1) 如果敵手得到 M和 CK(M)，則構(gòu)造一滿足CK(M?39。 第 10章 數(shù)字簽名與消息認證 Hash函數(shù)的安全性 對 Hash函數(shù)的攻擊就是想辦法找出碰撞，相關(guān)攻擊方法主要有生日攻擊、中途相遇攻擊、修正分組攻擊和差分分析攻擊等。 Hash函數(shù) h = H(m)也稱為散列函數(shù)，它將任意長度的報文 m映射為固定長度的輸出 h(摘要 )，另外該函數(shù)除滿足單向性外，還應(yīng)具備下列兩項條件之一： 第 10章 數(shù)字簽名與消息認證 (1) 抗弱碰撞性。 簽名算法： Alice首先選一個與 p1互素的隨機數(shù) k Alice計算 a = gk mod p Alice對 b解方程 M = x*a + k*b (mod p1). Alice對消息 M的簽名為 (a， b) 驗證算法： 檢查 yaab mod p = gM mod p是否成立 例如： 第 10章 數(shù)字簽名與消息認證 p = 11, g = 2， Bob 選 x = 8為私鑰 y = 28 mod 11 = 3 公鑰 : y = 3, g = 2, p = 11 Bob要對 M = 5進行簽名 選 k = 9 (gcd(9, 10) = 1) a = 29 mod 11 = 6， b=3 讀者可檢查 yaab mod p = gM mod p是否成立?！詂e(mod n)，那么則有 m39。我們這里僅給出 ElGamal簽名方案和 Schnorr簽名方案。 (2) ?Bob對 t簽名， td = (Mke)d mod N。算法開始時還需指定一個初值 IV，最后一輪 n比特輸出即為最終產(chǎn)生的雜湊值。 如圖 104所示，假設(shè)通信雙方 A和 B共享一密鑰 K，A欲發(fā)送給 B的消息是 M， A首先計算 MAC=CK(M)，其中 CK( (3) 列舉一些特殊簽名并說明其用途。 第 10章 數(shù)字簽名與消息認證 三、實驗內(nèi)容 (1) 安裝 PGP軟件。 (5) 文件的加密與解密 (通過 FTP“密件”文件夾進行密件傳送 )。 撰寫郵件，選擇 PGP加密并發(fā)送即可。此時我們可導出自己的公鑰，生成 ASC文件。它能對文件、郵件、磁盤以及 ICQ通信內(nèi)容實現(xiàn)加密、解密、簽名與認證的功能，適合企業(yè)、政府機構(gòu)、衛(wèi)生保健部門、教育部門、家庭個人進行安全通信使用。 (2) CK(M)均勻分布的條件是：隨機選取兩個消息M、 M′， Pr[CK(M)=CK(M′)]=2n，其中 n為 MAC的長。、JH、 Grostl、 Keccak和 Skein共 5個候選算法，年終將決定 SHA3算法。要找到 m和，使得在計算上是不可行的。 )(e lnlnln))1(2/1( ppoO ?第 10章 數(shù)字簽名與消息認證 2． Schnorr簽名方案 Schnorr簽名方案是一個短簽名方案，它是 ElGamal簽名方案的變形，其安全性是基于離散對數(shù)困難性和hash函數(shù)的單向性的。 第 10章 數(shù)字簽名與消息認證 簽 名 算 法驗 證 算 法消 息 m 39。按照方案被攻破的程度，可以分為三種類型，分別是：① 完全偽造，即攻擊者能計算出私鑰或者能找到一個能產(chǎn)生合法簽名的算法，從而可以對任何消息產(chǎn)生合法的簽名；② 選擇性偽造，即攻擊者可以實現(xiàn)對某一些特定的消息構(gòu)造出合法的簽名；③ 存在性偽造，即攻擊者能夠至少偽造出一個消息的簽名，但對該消息幾乎沒有控制力。盲簽名是指簽名人不知道簽名內(nèi)容的一種簽名，可用于電子現(xiàn)金系統(tǒng)，實現(xiàn)不可追蹤性。最后一個分組中還包括整個函數(shù)輸入的長度值，這樣一來，將使得敵手的攻擊更為困難，即敵手若想成功地產(chǎn)生假冒消息，就必須保證假冒消息的雜湊值與原消息的雜湊值相同，而且假冒消息的長度也要與原消息的長度相等。驗證者對簽名后的數(shù)據(jù)不僅能確定消息來源，而且可以向第三方證明其真實性，因而還能防止信源抵賴。 HMAC的結(jié)構(gòu)大致如圖 105所示?！肮€”文件夾用來模擬“公鑰”服務(wù)器，任何人都可以