網(wǎng)絡(luò)安全--消息鑒別(專業(yè)版)
【正文】 網(wǎng)絡(luò)安全 消息鑒別 安全的信息交換應(yīng)滿足的性質(zhì) ? 機(jī)密性（ Confidentiality） ? 完整性 （ Integrity） ? 可用性（ Availability） ? 不可否認(rèn)性（ Nonrepudiation） ? …… 消息鑒別的概念 ? 消息鑒別（ Message Authentication） ? 消息認(rèn)證、報(bào)文認(rèn)證、報(bào)文鑒別 ? 鑒別：消息接收者對(duì)消息進(jìn)行的驗(yàn)證，是一個(gè)證實(shí)收到的消息來(lái)自可信的源點(diǎn)且未被篡改的過(guò)程 ?真實(shí)性：消息確實(shí)來(lái)自于 真正的發(fā)送者 ，而非假冒 ?完整性：消息內(nèi)容 沒(méi)有被篡改、重放或延遲 消息鑒別的必要性 ? 網(wǎng)絡(luò)通信的安全威脅 ? 泄漏 ? 消息內(nèi)容被泄漏給非授權(quán)用戶 ? 偽造 ? 假冒源點(diǎn)的身份向網(wǎng)絡(luò)中插入消息 ? 消息篡改 ? 內(nèi)容篡改：插入、刪除、修改等 ? 序號(hào)篡改：在依賴序號(hào)的協(xié)議如 TCP中，對(duì)消息序號(hào)進(jìn)行篡改，包括插入、刪除、重排等 ? 時(shí)間篡改：對(duì)消息進(jìn)行延遲或重放 消息鑒別的作用 ? 保護(hù) 雙方的數(shù)據(jù)交換不被其他人侵犯 ? 基于雙方 共享的秘密 ? 但是消息鑒別無(wú)法解決雙方之間可能存在的爭(zhēng)議 ? B偽造一個(gè)消息，聲稱是 A發(fā)送的 ? B否認(rèn)發(fā)送過(guò)某個(gè)消息，而 A無(wú)法證明 B撒謊 單純 鑒別系統(tǒng)的模型 安全信道 信道 信源 鑒 別編碼器 鑒 別密鑰 源 攻擊者 鑒 別解碼器 信宿 需要 鑒別密鑰 ，而且此密鑰一般不同于加密密鑰 消息鑒別系統(tǒng)的構(gòu)成 ? 認(rèn)證算法：底層實(shí)現(xiàn)的一項(xiàng)基本功能 ? 認(rèn)證功能要求底層必須實(shí)現(xiàn)某種能生成 認(rèn)證標(biāo)識(shí) 的算法 ? 認(rèn)證標(biāo)識(shí)（鑒別符）是一個(gè)用于消息鑒別的 特征值 ? 認(rèn)證標(biāo)識(shí)的生成算法用一個(gè)生成函數(shù) f來(lái)實(shí)現(xiàn)，稱為 鑒別函數(shù) ? 認(rèn)證協(xié)議 ? 接收方用該協(xié)議來(lái)完成消息合法性鑒別的操作 ? 認(rèn)證協(xié)議調(diào)用底層的認(rèn)證算法（鑒別函數(shù)），來(lái)驗(yàn)證消息的真實(shí)性 ? 鑒別函數(shù) f是決定認(rèn)證（鑒別）系統(tǒng)特性的主要因素 認(rèn)證協(xié)議 算法：鑒別函數(shù) 高層認(rèn)證協(xié)議 消息鑒別系統(tǒng)的分類 ? 可根據(jù)鑒別函數(shù)的特性分類 ? 根據(jù)鑒別符的生成方式，鑒別函數(shù)可以分成以下幾類： ? 基于消息加密方式的鑒別 ? 以整個(gè)消息的密文作為鑒別符 ? 基于消息鑒別碼（ MAC）的鑒
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1