信息認(rèn)證技術(shù)概述(編輯修改稿)
2025-03-10 18:04 本頁面
【文章內(nèi)容簡介】 128 2128分 組 大小 512 512 1024 1024字 長 32 32 64 64步數(shù) 80 80 80 80 SHA1算法 第 3章 信息認(rèn)證技術(shù) 消息認(rèn)證技術(shù) ? 網(wǎng)絡(luò)傳輸過程中信息保密性的要求：(1)對敏感的數(shù)據(jù)進(jìn)行加密，即使別人截獲文件也無法得到真實內(nèi)容?！?(2)保證數(shù)據(jù)的完整性，防止截獲人對數(shù)據(jù)進(jìn)行篡改。 (3)對數(shù)據(jù)和信息的來源進(jìn)行驗證，以確保發(fā)信人的身份。? 消息認(rèn)證是指使合法的接收方能夠檢驗消息是否真實的方法。檢驗內(nèi)容包括驗證通信的雙方和驗證消息內(nèi)容是否偽造或遭篡改。 第 3章 信息認(rèn)證技術(shù)常見的認(rèn)證函數(shù)：(1) 消息加密 ：將整個消息的密文作為認(rèn)證碼。(2) 哈希函數(shù) ：通過哈希函數(shù)使消息產(chǎn)生定長的散列值作為認(rèn)證碼。(3) 消息認(rèn)證碼（ MAC） ：將消息與密鑰一起產(chǎn)生定長值作為認(rèn)證碼。 消息認(rèn)證技術(shù) 第 3章 信息認(rèn)證技術(shù)基于對稱密鑰加密的消息認(rèn)證過程 消息認(rèn)證技術(shù)(1) 消息加密認(rèn)證 第 3章 信息認(rèn)證技術(shù)添加校驗碼的消息認(rèn)證過程 消息認(rèn)證技術(shù)(1) 消息加密認(rèn)證 第 3章 信息認(rèn)證技術(shù)基于公鑰加密的消息認(rèn)證過程(1) 消息加密認(rèn)證 消息認(rèn)證技術(shù) 第 3章 信息認(rèn)證技術(shù)使用哈希函數(shù)的消息認(rèn)證過程 消息認(rèn)證技術(shù)(2) 哈希函數(shù)認(rèn)證 第 3章 信息認(rèn)證技術(shù)保證機密性的哈希函數(shù)消息認(rèn)證過程(2) 哈希函數(shù)認(rèn)證 消息認(rèn)證技術(shù) 第 3章 信息認(rèn)證技術(shù)混合加密認(rèn)證 (2) 哈希函數(shù)認(rèn)證 消息認(rèn)證技術(shù) 第 3章 信息認(rèn)證技術(shù)? MAC函數(shù)與加密函數(shù)相似之處在于使用了密鑰，但差別在于加密函數(shù)是可逆的，而 MAC函數(shù)可以是單向的，它無需可逆，因此比加密更不容易破解。? 哈希函數(shù)同樣也可以用來產(chǎn)生消息認(rèn)證碼。– 假設(shè) Ｋ 是通信雙方Ａ和Ｂ共同擁有的密鑰， A要發(fā)送消息 M給 B，在不需要進(jìn)行加密的條件下， A只需將 M和 K合起來一起通過哈希函數(shù)計算出其散列值，即H(M||K)，該散列值就是 M的消息認(rèn)證碼。 消息認(rèn)證技術(shù)(3) 消息認(rèn)證碼（ MAC）的認(rèn)證 第 3章 信息認(rèn)證技術(shù)基于消息認(rèn)證碼的認(rèn)證過程 :MAC=C(M,K)=[ H(M||k) 或者 DES密碼鏈接模式值 ] (3) 消息認(rèn)證碼（ MAC）的認(rèn)證 消息認(rèn)證技術(shù) 第 3章 信息認(rèn)證技術(shù) 數(shù)字簽名用戶 A與 B相互之間要進(jìn)行通信，雙方擁有共享的會話密鑰 K，在通信過程中可能會遇到如下問題：1） A偽造一條消息，并稱該消息來自 B。 A只需要產(chǎn)生一條偽造的息，用 A和 B的共享密鑰通過哈希函數(shù)產(chǎn)生認(rèn)證碼，并將認(rèn)證碼附于消息之后。由于哈希函數(shù)的單向性和密鑰 K是共享的，因此無法證明該消息是 A偽造的。2） B可以否認(rèn)曾經(jīng)發(fā)送過某條消息。因為任何人都有辦法偽造消息，所以無法證明 B是否發(fā)送過該消息。 哈希函數(shù)可以進(jìn)行報文鑒別，但無法阻止通信用戶的欺騙和抵賴行為。當(dāng)通信雙方不能互相信任，需要用除了報文鑒別技術(shù)以外的其他方法來防止類似的抵賴和欺騙行為。 第 3章 信息認(rèn)證技術(shù) 數(shù)字簽名? 數(shù)字簽名也稱電子簽名?！耙噪娮有问剿交蜻壿嬌吓c其他電子數(shù)據(jù)相關(guān)的數(shù)據(jù)，做為一種判別的方法。 ” ? 聯(lián)合國貿(mào)法會《電子簽名示范法》定義為：“在數(shù)據(jù)電文中以電子形式所含、所附或在邏輯上與數(shù)據(jù)電文有聯(lián)系的數(shù)據(jù)，它可用于鑒別與數(shù)據(jù)電文相關(guān)的簽名人和表明簽名人認(rèn)可數(shù)據(jù)電文所含信息。 ”? 數(shù)字簽名應(yīng)該能夠在數(shù)據(jù)通信過程中識別通信雙方的真實身份，保證通信的真實性以及不可抵賴性，起到與手寫簽名或者蓋章同等作用。 第 3章 信息認(rèn)證技術(shù)?簽名應(yīng)該具有的特征：（ 1）可信。因為 B是用 A的公鑰解開加密文件的，這說明原文件只能被 A的私鑰加密而只有 A才知道自己的私鑰。（ 2）無法被偽造。只有 A知道自己的私鑰。因此只有 A能用自己的私鑰加密一個文件。（ 3）無法重復(fù)使用。簽名在這里就是一個加密過程，自己無法重復(fù)使用。（ 4）文件被簽名以后是無法被篡改的。因為加密后的文件被改動后是無法被 A的公鑰解開的。（ 5）簽名具有不可否認(rèn)性。因為除 A以外無人能用 A的私鑰加密一個文件。 數(shù)字簽名 第 3章 信息認(rèn)證技術(shù)1. 直接數(shù)字簽名 數(shù)字簽名的實現(xiàn) 第 3章 信息認(rèn)證技術(shù)?用戶 A與 B要進(jìn)行通信，每個從 A發(fā)往 B的簽名報文首先都先發(fā)送給仲裁者 C， C檢驗該報文及其簽名的出處和內(nèi)容，然后對報文注明日期，同時指明該報文已通過仲裁者的檢驗。?仲裁者的引
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1