【正文】 向該文件夾上傳自己的公鑰或取得別人的公鑰。 解密信息：同樣將光標保持在記事本中，右擊PGP圖標后，選擇 [Current Window]→[Decrypt] 即可解密信息 (需要輸入通行碼 )。 (3) 描述 PGP進行數(shù)字簽名的工作流程。 加密信息：打開記事本程序，輸入“ information security”。其中 KS為分組加密算法所用的會話密鑰， EC和 DC分別為分組加密算法和解密算法， EP和 DP分別為公鑰加密算法和解密算法， SKA和 PKA分別為發(fā)送方的秘密鑰和公開鑰， SKB和 PKB分別為接收方的秘密鑰和公開鑰， H表示雜湊函數(shù)， ‖表示鏈接， Z為 ZIP壓縮算法，R64表示基 64變換。?=?f?(M)，例如 f為插入一個或多個比特，那么 Pr[CK(M)=CK(M?39。 第 10章 數(shù)字簽名與消息認證 加密技術(shù)可用來實現(xiàn)消息認證。 第 10章 數(shù)字簽名與消息認證 H a s h F u n c t i o n s文 件 或 消 息 中 有 一 位 改 變 ， 應(yīng) 該 引 起 摘 要 值 5 0 % 的 位 的 改 變 。在Schnorr簽名中， r=gk mod p可以預(yù)先計算， k與 M無關(guān)，因而簽名只需一次 mod q乘法及減法。在 ISO74982標準中，數(shù)字簽名的定義為“附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對數(shù)據(jù)單元所做的密碼變換，這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認數(shù)據(jù)單元的來源和數(shù)據(jù)單元的完整性，并保護數(shù)據(jù)，防止被人偽造”。 一個數(shù)字簽名方案一般由簽名算法和驗證算法兩部分組成。所需計算量少，速度快，適用于智能卡。1 0 1 0 1 1 10 0 1 0 1 0 01 1 0 1 1 1 0 10 0 0 1 0 1 0 1 任 意 長 度 的文 件 或 消 息1 0 1 1 0 1固 定 長 度 的消 息 摘 要H a s h F u n c t i o n1 0 1 0 1 1 10 1 1 0 1 0 01 1 0 1 1 1 0 10 0 0 1 0 1 0 1H a s h F u n c t i o n0 0 0 1 0 0圖 102 Hash函數(shù)示意圖 第 10章 數(shù)字簽名與消息認證 Hash函數(shù)的構(gòu)造 可以用很多辦法構(gòu)造 Hash函數(shù)，但使用最多的是迭代型結(jié)構(gòu)，著名的 MD SHA1等都是基于迭代型的。假如使用對稱加密方法，那么接收方可以肯定發(fā)送方創(chuàng)建了相關(guān)加密的消息，因為只有收發(fā)雙方才有對應(yīng)的密鑰，并且如果消息本身具有一定結(jié)構(gòu)、冗余或校驗和的話，那么接受者很容易發(fā)現(xiàn)消息在傳送中是否被修改。)]=2n?；?64變換是將每 3個 8 bit位組的二元數(shù)據(jù)映射為 4個 ASCII字符的一種方法。右擊 PGP圖標，選擇[Current]→[Window]→[Encrypt] ，進行記事本內(nèi)容加密。給出你對消息“ information security”的簽名和對應(yīng)該簽名的公、私鑰。若有多個密鑰，則進行選擇。 第 10章 數(shù)字簽名與消息認證 發(fā) 送 方 接 收 方MHE PZS KAZ1MHDP比 較P KA( a ) 僅 認 證 性)]([EP ASK MHP KBE PE CZMD PD CZ1 M( b ) 僅 保 密 性KSS KB][EP SPK B K( c ) 既 有 保 密 性 又 有 認 證 性E PHMZE CE PD PD CZ1MD PH比 較P KAS KBP KB][EP SPK B K )]([EPASK MHS KAKS圖 106 PGP的認證業(yè)務(wù)和保密業(yè)務(wù)示意圖 第 10章 數(shù)字簽名與消息認證 (3) 在 FTP服務(wù)器上建立一個公開賬戶 (可讀寫，不可刪除 )，在其中建立名為“公鑰”和“密件”兩個文件夾。事實上，基于密碼雜湊函數(shù)構(gòu)造 MAC正是一個重要的研究方向， RFC2104推薦的 HMAC已被用于 IPSec和其他網(wǎng)絡(luò)協(xié)議。 數(shù)字簽名也可用來實現(xiàn)消息認證。 第 10章 數(shù)字簽名與消息認證 D o