無線網(wǎng)絡(luò)安全技術(shù)研討課-第四講(編輯修改稿)
2025-03-30 22:10 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 e Digest，消息摘要 ?輸入：任意長(zhǎng)度的消息 ?輸出： 128位消息摘要 ?處理：以 512位輸入數(shù)據(jù)塊為單位 MD5 (RFC 1321) developed by Ron Rivest (“R” of the RSA )at MIT in 90’s. 25 MD5 算法流程 26 SHA1 算法 ?SHA（ Secure Hash Algorithm，安全哈希算法 ）由美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究所 NIST開發(fā)，作為聯(lián)邦信息處理標(biāo)準(zhǔn)于 1993年發(fā)表（FIPS PUB 180）， 1995年修訂，作為 SHA1(FIPS PUB 1801)， SHA1基于 MD4設(shè)計(jì)。 ?輸入：最大長(zhǎng)度為 264位的消息； ?輸出： 160位消息摘要； ?處理：輸入以 512位數(shù)據(jù)塊為單位處理 . 27 SHA1一個(gè)循環(huán) MD5一個(gè)循環(huán) 28 比較 SHA1/ MD5 ?散列值長(zhǎng)度 ? MD5 128bits SHA1 160bits ?安全性 ? SHA1看來好些，但是 SHA1的設(shè)計(jì)原則沒有公開 ?速度 ? SHA1慢些 （ openssl speed md5/sha1:） type 16 bytes 64 bytes 256 bytes 1024 bytes 8192 bytes md5 sha1 29 HMAC ?把 HASH值和一個(gè) Key結(jié)合起來 ? 沒有使用加密算法 ?標(biāo)準(zhǔn) ? RFC 2104 ? HMAC： KeyedHashing for Message Authentication ? FIPS 198 ? The KeyedHash Message Authentication Code(HMAC) ?目標(biāo) ? 既能使用當(dāng)前的 HASH函數(shù)，又可容易升級(jí)為新的 HASH函數(shù)，并能保持散列函數(shù)的安全性 ? 簡(jiǎn)單，并易進(jìn)行密碼學(xué)分析 30 數(shù)字簽名 ?簽名的含義 ? 簽名者慎重表達(dá)認(rèn)可文件內(nèi)容的意向的行為 ?為什么需要數(shù)字簽名： ? 報(bào)文認(rèn)證用以保護(hù)雙方之間的數(shù)據(jù)交換不被第三方侵犯；但它并不保證雙方自身的相互欺騙。假定 A發(fā)送一個(gè)認(rèn)證的信息給 B，雙方之間的爭(zhēng)議可能有多種形式： ?B偽造一個(gè)不同的消息，但聲稱是從 A收到的。 ?A可以否認(rèn)發(fā)過該消息， B無法證明 A確實(shí)發(fā)了該消息。 ?特性 ? 不可偽造，特異性 ? 不可重用，日期和時(shí)間相關(guān)性 ? 不可改變，能發(fā)現(xiàn)涂改、轉(zhuǎn)移意義或用途 ? 不可抵賴，能夠質(zhì)證 ? 可仲裁的，可做為法律證據(jù) ?手 寫簽 名 ?紙 版文件 ?手 寫簽 名 ?同一 頁(yè)紙 ?數(shù) 字 簽 名 ?數(shù) 字文件 ?數(shù) 字小文件 ?如何 綁 定 ?如何實(shí)現(xiàn)數(shù)字簽名 ?數(shù)學(xué)支持－簽名函數(shù) ? 被簽署的是文件 (大文件 ) ? 簽名生成另外一個(gè)文件 (小文件 ) ? 簽名過程一定有簽署人的身份和某種秘密 (別人不知的 )參與 ? 簡(jiǎn)單易行 ? 計(jì)算和存儲(chǔ) 手寫簽名的數(shù)字化改造 簽 名函 數(shù) 報(bào) 文 報(bào) 文 簽 名 身 份 和秘密 數(shù)字簽名 ?滿
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1