網(wǎng)絡(luò)安全03-消息鑒別(編輯修改稿)
2025-02-10 22:31 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 者可以確信消息來(lái)自所聲稱(chēng)的發(fā)送者 消息鑒別碼的基本原理 M M M MAC MAC f() f() 比較 密鑰 K 密鑰 K 認(rèn)證結(jié)果 信道 雙方共享鑒別密鑰 k 發(fā)送方 接收方 MAC函數(shù)的特點(diǎn) ? MAC函數(shù)類(lèi)似于加密函數(shù)，需要 密鑰 ? MAC函數(shù) 無(wú)需可逆 ，可以是單向函數(shù) ? 使得 MAC函數(shù)更不易被破解 ? MAC函數(shù)不能提供對(duì)消息的保密 ? 保密性通過(guò)對(duì)消息加密而獲得 ? 需要兩個(gè)獨(dú)立密鑰 ? 兩種方式： ? 先計(jì)算 MAC再加密 ? 先加密再計(jì)算 MAC ? 基于 MAC的鑒別過(guò)程獨(dú)立于加、解密過(guò)程 ? 可以用于不需加密保護(hù)的數(shù)據(jù)的鑒別 ? MAC方法不能提供數(shù)字簽名功能 ? 所以無(wú)法防止對(duì)方的欺騙 MAC的基本應(yīng)用 1 ? 提供消息鑒別 ? 僅 A和 B共享密鑰 K’ M M MAC f() 比較 密鑰 K’ f() 發(fā)送方 A 接收方 B M MAC MAC的基本應(yīng)用 2 M M MAC f() D() 比較 密鑰 K E() 密鑰 K 密鑰 K’ M MAC f() 密文 發(fā)送方 接收方 ?提供保密 ?只有 A和 B共享 k ?提供鑒別 ?只有 A和 B共享 k’ 先 計(jì)算 MAC再 加密 K是加密密鑰 K’是認(rèn)證密鑰 MAC的應(yīng)用 3 密文 M MAC f() f() 比較 密鑰 K’ E() 密鑰 K 密鑰 K’ 密文 + D() 密鑰 K M 先加密再計(jì)算 MAC K是加密密鑰 K’是認(rèn)證密鑰 發(fā)送方 接收方 ?提供保密 ?只有 A和 B共享 k ?提供鑒別 ?只有 A和 B共享 k’ MAC函數(shù)的安全性分析 ? MAC函數(shù)的特點(diǎn) ? 多對(duì)一映射 ? 對(duì)同一個(gè) M，存在多個(gè) key產(chǎn)生相同的 MAC ? Key相同，存在多個(gè) M產(chǎn)生相同的 MAC ? nbit MAC: 2n個(gè)可能的 MAC ? Kbit密鑰： 2k個(gè)可能的密鑰 ? N個(gè)可能的消息： N 2n ? 一般情況下， n k ? MAC函數(shù)的安全性 ? 主要是對(duì)強(qiáng)行攻擊的抵抗能力 ? 方式：窮舉法，根據(jù)已知消
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1