partxvi(編輯修改稿)
2025-08-13 16:35 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 n decipher the message. – 用該人的公鑰來(lái)加密即可。 ? 消息可用私有的 KEY來(lái) “ 簽名 ” . – Signatures 無(wú)法仿造 . – 簽名者也不能抵賴其簽名的有效性 . 2022/8/14 19 如何用這種機(jī)制來(lái)實(shí)現(xiàn) ? 機(jī)密性和隱私性： privacy and confidentiality ? 數(shù)字簽名 :signature ? 實(shí)體鑒別 :authentication 2022/8/14 20 Privacy and confidenciality ? Bob向 Alice發(fā)一個(gè) private message的過(guò)程 : – Get the public key Ea from the public file – Send her Ea(M) – Alice decpher it :Da(Ea(M))=M ? 特點(diǎn) – No need to establish private transactions（ 保證了私密性） – An intruder listening in on the channel cannot decipher any messages. Since derive decryption keys from encryption keys is impossible.（ 保證了機(jī)密性） 2022/8/14 21 數(shù)字簽名 Signatures ? Alice首先用自己的私鑰對(duì)要發(fā)給 Bob的消息簽名 :s=Da(M) ? 然后用 Bob的公鑰加密 :Eb(S).并把結(jié)果發(fā)出 . ? Bob先用自己的私鑰解密得到 S,然后用 Alice的公鑰解密得到 M. 2022/8/14 22 數(shù)字簽名 Signatures ? 完整性 :Bob或其他人不可修改 M,對(duì)輸入數(shù)據(jù)的任何修改都會(huì)引起輸出的變化。 ? 不可否認(rèn)性 :Alice不可否認(rèn)發(fā)給 Bob消息 ,因?yàn)槌怂麤](méi)人能得到他的簽名 s=Da(M)。 ? 機(jī)密性：因?yàn)橹挥?Bob才有他自己的 私鑰，別人無(wú)法獲得。 2022/8/14 23 Authentication ? 簡(jiǎn)單的 id,password的缺陷 : – Replay:重放攻擊 – 例子 :“ 阿里巴巴與四十大盜 ” ? 基于公鑰技術(shù) ,采用 “ 挑戰(zhàn) 響應(yīng) ” 協(xié)議和信息簽名解決實(shí)體鑒別問(wèn)題 . – Alice challenge to Bob: a number 100 – Bob sign the number with his private key. – Alice get the signed number and decpher it with Bob’s public key,pare the result. – Alice的 challenge每次都不一樣 ,因此不可能重放攻擊 . 2022/8/14 24 Certificates ? 上面的討論基于： – Alice認(rèn)為他獲得的 Bob的公鑰是“真的”。 ? 攻擊者常會(huì)假冒 ? 因此需要一個(gè)方法來(lái)保證這一點(diǎn)，保證你得到的證書是可以信賴的。 ? 這個(gè)方法就是：證書機(jī)制，所有的證書都經(jīng)過(guò)頒發(fā)者的私鑰簽名，因此是可以信賴的。 ? 發(fā)放證書的機(jī)構(gòu)就是： PKI公開密鑰基礎(chǔ)設(shè)施 2022/8/14 25 Certificates ? 證書是一種驗(yàn)證服務(wù)器身份的電子手段。 – 客戶端可以通過(guò)檢查證書確認(rèn)自己連接到了正確的服務(wù)器上。 ? 證書被預(yù)先存放在客戶端數(shù)據(jù)庫(kù)或一個(gè)證書權(quán)威（ certificate authority） 處，通過(guò)比較可以驗(yàn)證一個(gè)收到的證書是否正確。證書一般由第三方頒布。 – 證書有期限。 – 你可以頒布自己的證書并分發(fā)給允許訪問(wèn)你站點(diǎn)的用戶。 2022/8/14 26 PKI:公開密鑰基礎(chǔ)設(shè)施 – 證書管理
語(yǔ)文相關(guān)推薦
鄂ICP備17016276號(hào)-1