信息加密與鑒別技術(shù)(編輯修改稿)
2025-02-09 09:08 本頁面
【文章內(nèi)容簡介】 密鑰進行保護 ， 最上層的密鑰稱為主密鑰 ， 是整個密鑰管理系統(tǒng)的核心；多層密鑰體制大大加強了密碼系統(tǒng)的可靠性 ， 因為用得最多的工作密鑰常常更換 ， 而高層密鑰用的較少 ， 使得破譯者的難度增大 。 密鑰交換 1． DiffieHellman密鑰交換算法 2． DiffieHellman算法的特征 （ 1） 僅當需要時才生成密鑰 ， 減小了將密鑰存儲很長一段時間而致使遭受攻擊的機會 。 （ 2） 除對全局參數(shù)的約定外 ， 密鑰交換不需要事先存在的基礎(chǔ)結(jié)構(gòu) 。 3． DiffieHellman密鑰交換算法的缺點 （ 1） 沒有提供雙方身份的任何信息 。 （ 2） 它是計算密集性的 ， 因此容易遭受阻塞性攻擊 ， 即對手請求大量的密鑰 。 （ 3） 沒辦法防止重演攻擊 。 （ 4） 容易遭受中間人的攻擊 。 計算機網(wǎng)絡(luò)加密技術(shù) 鏈路加密 鏈路加密是目前常用的一種加密方法 ， 通常用硬件在網(wǎng)絡(luò)層以下的物理層和數(shù)據(jù)鏈路層中實現(xiàn) ， 它用于保護通信節(jié)點間的數(shù)據(jù) 。 節(jié)點加密 節(jié)點加密是鏈路加密的改進 ， 其目的是克服鏈路加密在節(jié)點處易遭非法存取的缺點 。 在協(xié)議傳輸層上進行加密 ， 是對源點和目標節(jié)點間傳輸?shù)臄?shù)據(jù)進行加密保護 。 端 端加密 網(wǎng)絡(luò)層以上的加密 ， 通常稱為端 端加密 。 端 端加密是面向網(wǎng)絡(luò)高層主體進行的加密 ， 即在協(xié)議表示層上對傳輸?shù)臄?shù)據(jù)進行加密 ， 而不對下層協(xié)議信息加密 。 協(xié)議信息以明文形式傳輸 ， 用戶數(shù)據(jù)在中間節(jié)點不需要加密 。 數(shù)字簽名是通過一個單向函數(shù)對要傳送的報文進行處理所得到的 ，用以認證報文來源并核實其是否發(fā)生變化的一個字符串 。 目前的數(shù)字簽名是建立在公鑰體制基礎(chǔ)上的 ， 是公用密鑰加密技術(shù)的另一類應(yīng)用 。 2． 數(shù)字簽名的原理 （ 1） 發(fā)送方對要發(fā)送的原始報文通過哈希算法生成一個固定長度的字符串 ， 稱為報文摘要 ， 并確保不同的報文所得到的摘要不同 ， 而相同的報文生成的摘要是惟一的 。 （ 2） 發(fā)送方用自己的私有密鑰對報文摘要進行加密來形成發(fā)送方的數(shù)字簽名 。 （ 3） 發(fā)送方將數(shù)字簽名作為報文的附件和報文一起發(fā)送給接收方 。 （ 4） 接收方首先從接到的原始報文中用同樣的算法計算新的報文摘要 ， 再用發(fā)送方的公鑰對報文附件的數(shù)字簽名進行解密 ， 比較兩個報文摘要 ， 如果相同 ， 接收方就可以確認該簽是發(fā)送方的 。 數(shù)字簽名 數(shù)字簽名的原理 1．數(shù)字簽名 數(shù)字簽名的功能 在傳統(tǒng)的商業(yè)活動中 ， 為了辨別往來文書的真?zhèn)瓮ǔ６际遣捎糜H筆簽名或印章的手段來來實現(xiàn)認證 、 核準 、 生效的作用 ， 以規(guī)定和明確契約雙方的責(zé)任和義務(wù) 。 在電子商務(wù)中 ， 傳送的文件是通過數(shù)字簽名證明當事人身份與數(shù)據(jù)真實性的 。 數(shù)字簽名用來保證信息傳輸過程中信息的完整性和提供信息發(fā)送者的身份確認的功能 。 可以解決否認 、 偽造 、 篡改及冒充等問題 ， 即發(fā)送者事后不能否認發(fā)送的報文簽名 、 接收者能夠核實發(fā)送者發(fā)送的報文簽名 、 接收者不能偽造發(fā)送者的報文簽名 、 接收者不能對發(fā)送者的報文進行部分篡改 、 網(wǎng)絡(luò)中的某一用戶不能冒充另一用戶作為發(fā)送者或接收者 。 報文鑒別碼 報文鑒別碼 MAC（ Message Authentication Code） 是用一個密鑰生成的一個小的數(shù)據(jù)塊追加在報文的后面 。 這種技術(shù)是假定通信的雙方共享一個密鑰K， 當用戶 A 向用戶 B發(fā)送報文 M時 ， 就根據(jù)此密鑰和報文計算出報文鑒別碼 MAC = F（ K,M） ， 這里 F 就是加密算法的某一函數(shù) 。 此報文的報文鑒別碼連同報文一起傳送到用戶 B。 用戶 B用收到的報文 （ 不包括報文鑒別碼 ） ， 使用同
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1