信息加密與鑒別技術(shù)(編輯修改稿)
2025-02-09 09:08 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 密鑰進(jìn)行保護(hù) ， 最上層的密鑰稱(chēng)為主密鑰 ， 是整個(gè)密鑰管理系統(tǒng)的核心；多層密鑰體制大大加強(qiáng)了密碼系統(tǒng)的可靠性 ， 因?yàn)橛玫米疃嗟墓ぷ髅荑€常常更換 ， 而高層密鑰用的較少 ， 使得破譯者的難度增大 。 密鑰交換 1． DiffieHellman密鑰交換算法 2． DiffieHellman算法的特征 （ 1） 僅當(dāng)需要時(shí)才生成密鑰 ， 減小了將密鑰存儲(chǔ)很長(zhǎng)一段時(shí)間而致使遭受攻擊的機(jī)會(huì) 。 （ 2） 除對(duì)全局參數(shù)的約定外 ， 密鑰交換不需要事先存在的基礎(chǔ)結(jié)構(gòu) 。 3． DiffieHellman密鑰交換算法的缺點(diǎn) （ 1） 沒(méi)有提供雙方身份的任何信息 。 （ 2） 它是計(jì)算密集性的 ， 因此容易遭受阻塞性攻擊 ， 即對(duì)手請(qǐng)求大量的密鑰 。 （ 3） 沒(méi)辦法防止重演攻擊 。 （ 4） 容易遭受中間人的攻擊 。 計(jì)算機(jī)網(wǎng)絡(luò)加密技術(shù) 鏈路加密 鏈路加密是目前常用的一種加密方法 ， 通常用硬件在網(wǎng)絡(luò)層以下的物理層和數(shù)據(jù)鏈路層中實(shí)現(xiàn) ， 它用于保護(hù)通信節(jié)點(diǎn)間的數(shù)據(jù) 。 節(jié)點(diǎn)加密 節(jié)點(diǎn)加密是鏈路加密的改進(jìn) ， 其目的是克服鏈路加密在節(jié)點(diǎn)處易遭非法存取的缺點(diǎn) 。 在協(xié)議傳輸層上進(jìn)行加密 ， 是對(duì)源點(diǎn)和目標(biāo)節(jié)點(diǎn)間傳輸?shù)臄?shù)據(jù)進(jìn)行加密保護(hù) 。 端 端加密 網(wǎng)絡(luò)層以上的加密 ， 通常稱(chēng)為端 端加密 。 端 端加密是面向網(wǎng)絡(luò)高層主體進(jìn)行的加密 ， 即在協(xié)議表示層上對(duì)傳輸?shù)臄?shù)據(jù)進(jìn)行加密 ， 而不對(duì)下層協(xié)議信息加密 。 協(xié)議信息以明文形式傳輸 ， 用戶(hù)數(shù)據(jù)在中間節(jié)點(diǎn)不需要加密 。 數(shù)字簽名是通過(guò)一個(gè)單向函數(shù)對(duì)要傳送的報(bào)文進(jìn)行處理所得到的 ，用以認(rèn)證報(bào)文來(lái)源并核實(shí)其是否發(fā)生變化的一個(gè)字符串 。 目前的數(shù)字簽名是建立在公鑰體制基礎(chǔ)上的 ， 是公用密鑰加密技術(shù)的另一類(lèi)應(yīng)用 。 2． 數(shù)字簽名的原理 （ 1） 發(fā)送方對(duì)要發(fā)送的原始報(bào)文通過(guò)哈希算法生成一個(gè)固定長(zhǎng)度的字符串 ， 稱(chēng)為報(bào)文摘要 ， 并確保不同的報(bào)文所得到的摘要不同 ， 而相同的報(bào)文生成的摘要是惟一的 。 （ 2） 發(fā)送方用自己的私有密鑰對(duì)報(bào)文摘要進(jìn)行加密來(lái)形成發(fā)送方的數(shù)字簽名 。 （ 3） 發(fā)送方將數(shù)字簽名作為報(bào)文的附件和報(bào)文一起發(fā)送給接收方 。 （ 4） 接收方首先從接到的原始報(bào)文中用同樣的算法計(jì)算新的報(bào)文摘要 ， 再用發(fā)送方的公鑰對(duì)報(bào)文附件的數(shù)字簽名進(jìn)行解密 ， 比較兩個(gè)報(bào)文摘要 ， 如果相同 ， 接收方就可以確認(rèn)該簽是發(fā)送方的 。 數(shù)字簽名 數(shù)字簽名的原理 1．?dāng)?shù)字簽名 數(shù)字簽名的功能 在傳統(tǒng)的商業(yè)活動(dòng)中 ， 為了辨別往來(lái)文書(shū)的真?zhèn)瓮ǔ６际遣捎糜H筆簽名或印章的手段來(lái)來(lái)實(shí)現(xiàn)認(rèn)證 、 核準(zhǔn) 、 生效的作用 ， 以規(guī)定和明確契約雙方的責(zé)任和義務(wù) 。 在電子商務(wù)中 ， 傳送的文件是通過(guò)數(shù)字簽名證明當(dāng)事人身份與數(shù)據(jù)真實(shí)性的 。 數(shù)字簽名用來(lái)保證信息傳輸過(guò)程中信息的完整性和提供信息發(fā)送者的身份確認(rèn)的功能 。 可以解決否認(rèn) 、 偽造 、 篡改及冒充等問(wèn)題 ， 即發(fā)送者事后不能否認(rèn)發(fā)送的報(bào)文簽名 、 接收者能夠核實(shí)發(fā)送者發(fā)送的報(bào)文簽名 、 接收者不能偽造發(fā)送者的報(bào)文簽名 、 接收者不能對(duì)發(fā)送者的報(bào)文進(jìn)行部分篡改 、 網(wǎng)絡(luò)中的某一用戶(hù)不能冒充另一用戶(hù)作為發(fā)送者或接收者 。 報(bào)文鑒別碼 報(bào)文鑒別碼 MAC（ Message Authentication Code） 是用一個(gè)密鑰生成的一個(gè)小的數(shù)據(jù)塊追加在報(bào)文的后面 。 這種技術(shù)是假定通信的雙方共享一個(gè)密鑰K， 當(dāng)用戶(hù) A 向用戶(hù) B發(fā)送報(bào)文 M時(shí) ， 就根據(jù)此密鑰和報(bào)文計(jì)算出報(bào)文鑒別碼 MAC = F（ K,M） ， 這里 F 就是加密算法的某一函數(shù) 。 此報(bào)文的報(bào)文鑒別碼連同報(bào)文一起傳送到用戶(hù) B。 用戶(hù) B用收到的報(bào)文 （ 不包括報(bào)文鑒別碼 ） ， 使用同
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1