【正文】 引入仲裁者 – 所有從發(fā)送方 X到接收方 Y的簽名消息首先送到仲裁者 A – A將消息及其簽名進(jìn)行一系列測(cè)試，以檢查其來(lái)源和內(nèi)容 – A將消息加上日期并與已被仲裁者驗(yàn)證通過(guò)的指示一起發(fā)給 Y167。 簽名必須能夠由第三方驗(yàn)證，以解決爭(zhēng)議數(shù)字簽名的設(shè)計(jì)要求167。 RIPEMD160167。 輸出： 128 bit 報(bào)文MD5描述－ step 1167。 對(duì)任何給定的碼 h，尋找 x使得 H(x)=h在計(jì)算上是不可行的，即單向性167。仍然可以有多于一個(gè) key產(chǎn)生這一配對(duì)，這時(shí)攻擊者只需對(duì)一個(gè)新的 (message, MAC)進(jìn)行相同的測(cè)試167。 某些信息只需要真實(shí)性 ,不需要保密性 – 廣播的信息難以使用加密 (信息量大 ) – 網(wǎng)絡(luò)管理信息等只需要真實(shí)性 – 政府 /權(quán)威部門的公告散列函數(shù)Hash Function散列函數(shù)167。消息鑒別碼 (MAC)：公開(kāi)函數(shù) +密鑰產(chǎn)生一個(gè)固定長(zhǎng)度的值作為認(rèn)證標(biāo)識(shí)167。密碼學(xué)基礎(chǔ)（ 3）胡建斌北京大學(xué)網(wǎng)絡(luò)與信息安全研究室Email: 目 錄1. 消息鑒別與散列函數(shù)2. 散列算法3. 數(shù)字簽名消息鑒別與散列函數(shù)消息鑒別與散列函數(shù) Message Authentication and Has Functions網(wǎng)絡(luò)通信的攻擊威脅167。散列函數(shù)：一個(gè)公開(kāi)函數(shù)將任意長(zhǎng)度的消息映射到一個(gè)固定長(zhǎng)度的哈希值，作為認(rèn)證標(biāo)識(shí)鑒別函數(shù)分類167。H(M): 輸入為任意長(zhǎng)度的消息 M。 由此可見(jiàn)，強(qiáng)力攻擊企圖發(fā)現(xiàn) authentication key不小于甚至大于對(duì)同樣長(zhǎng)度的解密 key的攻擊對(duì) MAC的其它攻擊167。 對(duì)任何給定的分組 x，尋找不等于 x的 y，使得 H(x)=H(y)在計(jì)算上是不可行的，即弱抗沖突性167。 附加長(zhǎng)度值167。 HMACHash小結(jié)167。 簽名必須是依賴于被簽名信息的一個(gè)位串模板167。 仲裁者在這一類簽名模式中扮演敏感和關(guān)鍵的角色 – 所有的參與者必須極大地相信這一仲裁機(jī)制工作正常仲裁數(shù)字簽名－單密鑰加密方式 1數(shù)字簽名仲裁數(shù)字簽名－單密鑰加密方式仲裁數(shù)字簽名－單密鑰加密方式 2仲裁數(shù)字簽名－雙密鑰加密方式仲裁數(shù)字簽名－雙密鑰加密方式數(shù)字簽名算法167。 X的某些私有密鑰確實(shí)在時(shí)間 T被竊取，敵方可以偽造 X的簽名及早于或等于時(shí)間 T的時(shí)間戳仲裁數(shù)字簽名仲裁數(shù)字簽名167。 必須能夠認(rèn)證簽名時(shí)刻的內(nèi)容167。SHA1167。輸入分組長(zhǎng)度： 512 bit 167。 對(duì)任何給定的 x， H(x)要相對(duì)易于計(jì)算，使得硬件和軟件實(shí)現(xiàn)成為實(shí)際可能167。 如果 k≤n ，則第一輪就可以產(chǎn)生一個(gè)唯一對(duì)應(yīng)。 鑒別函數(shù)與保密函數(shù)的分離能提供功能上的靈活性167。消息加密：整個(gè)消息的密文作為認(rèn)證標(biāo)識(shí)167。 泄露：把消息內(nèi)容發(fā)布給任何人或沒(méi)有合法密鑰的進(jìn)程167。消息加密：整個(gè)消息的密文作為認(rèn)證標(biāo)識(shí)167。 輸出為一個(gè)固定長(zhǎng)度的散列值，稱為消息摘要 (MessageDigest）167。 設(shè) M = (X1 || X2 || … || Xm) 是一個(gè)由 64位 Xi數(shù)據(jù)塊連接而成 定義 ?(M) = X1?X2?...?Xm CK(M) = EK[?(M)] 其中 ? 為異或操作； E為 ECB工作模式的 DES算法則?Key length = 56 bit?MAC len