無線網(wǎng)絡(luò)安全技術(shù)研討課-第四講(編輯修改稿)
2025-03-30 22:10 本頁面
【文章內(nèi)容簡介】 e Digest，消息摘要 ?輸入：任意長度的消息 ?輸出： 128位消息摘要 ?處理：以 512位輸入數(shù)據(jù)塊為單位 MD5 (RFC 1321) developed by Ron Rivest (“R” of the RSA )at MIT in 90’s. 25 MD5 算法流程 26 SHA1 算法 ?SHA（ Secure Hash Algorithm，安全哈希算法 ）由美國國家標(biāo)準(zhǔn)技術(shù)研究所 NIST開發(fā)，作為聯(lián)邦信息處理標(biāo)準(zhǔn)于 1993年發(fā)表（FIPS PUB 180）， 1995年修訂，作為 SHA1(FIPS PUB 1801)， SHA1基于 MD4設(shè)計。 ?輸入：最大長度為 264位的消息； ?輸出： 160位消息摘要； ?處理：輸入以 512位數(shù)據(jù)塊為單位處理 . 27 SHA1一個循環(huán) MD5一個循環(huán) 28 比較 SHA1/ MD5 ?散列值長度 ? MD5 128bits SHA1 160bits ?安全性 ? SHA1看來好些，但是 SHA1的設(shè)計原則沒有公開 ?速度 ? SHA1慢些 （ openssl speed md5/sha1:） type 16 bytes 64 bytes 256 bytes 1024 bytes 8192 bytes md5 sha1 29 HMAC ?把 HASH值和一個 Key結(jié)合起來 ? 沒有使用加密算法 ?標(biāo)準(zhǔn) ? RFC 2104 ? HMAC： KeyedHashing for Message Authentication ? FIPS 198 ? The KeyedHash Message Authentication Code(HMAC) ?目標(biāo) ? 既能使用當(dāng)前的 HASH函數(shù)，又可容易升級為新的 HASH函數(shù)，并能保持散列函數(shù)的安全性 ? 簡單，并易進(jìn)行密碼學(xué)分析 30 數(shù)字簽名 ?簽名的含義 ? 簽名者慎重表達(dá)認(rèn)可文件內(nèi)容的意向的行為 ?為什么需要數(shù)字簽名： ? 報文認(rèn)證用以保護(hù)雙方之間的數(shù)據(jù)交換不被第三方侵犯；但它并不保證雙方自身的相互欺騙。假定 A發(fā)送一個認(rèn)證的信息給 B，雙方之間的爭議可能有多種形式： ?B偽造一個不同的消息，但聲稱是從 A收到的。 ?A可以否認(rèn)發(fā)過該消息， B無法證明 A確實發(fā)了該消息。 ?特性 ? 不可偽造，特異性 ? 不可重用，日期和時間相關(guān)性 ? 不可改變，能發(fā)現(xiàn)涂改、轉(zhuǎn)移意義或用途 ? 不可抵賴，能夠質(zhì)證 ? 可仲裁的，可做為法律證據(jù) ?手 寫簽 名 ?紙 版文件 ?手 寫簽 名 ?同一 頁紙 ?數(shù) 字 簽 名 ?數(shù) 字文件 ?數(shù) 字小文件 ?如何 綁 定 ?如何實現(xiàn)數(shù)字簽名 ?數(shù)學(xué)支持－簽名函數(shù) ? 被簽署的是文件 (大文件 ) ? 簽名生成另外一個文件 (小文件 ) ? 簽名過程一定有簽署人的身份和某種秘密 (別人不知的 )參與 ? 簡單易行 ? 計算和存儲 手寫簽名的數(shù)字化改造 簽 名函 數(shù) 報 文 報 文 簽 名 身 份 和秘密 數(shù)字簽名 ?滿
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1