計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)ch-資料下載頁(yè)
2025-01-09 00:02本頁(yè)面
【正文】 時(shí)，存在一個(gè)仲裁機(jī)構(gòu)或第三方能夠解決爭(zhēng)執(zhí)。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 安 全 技 術(shù) 直接數(shù)字簽名 原 始 消息 M 原 始 消息 M KDa S 消息 摘要 h= H ( M ) S 原 始 消息 M 發(fā)送方 A 消息 摘要 h= H ( M ) h1 h2 KE a 接收方 B 比較 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 安 全 技 術(shù) 需仲裁的數(shù)字簽名 ? 需要仲裁的數(shù)字簽名體制一般流程如下：發(fā)送方 A對(duì)消息簽名后，將附有簽名的消息發(fā)送給仲裁者 C， C對(duì)其驗(yàn)證后，連同一個(gè)通過(guò)驗(yàn)證的證明發(fā)送給接收方 B。在這個(gè)方案中， A無(wú)法對(duì)自己發(fā)出的消息予以否認(rèn)，但仲裁者必須是得到所有用戶信任的負(fù)責(zé)任者。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 安 全 技 術(shù) ? 采用對(duì)稱密鑰加密方法的數(shù)字簽名 ? 采用公開密鑰加密技術(shù)的數(shù)字簽名 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 安 全 技 術(shù) 數(shù)字簽名標(biāo)準(zhǔn) DSS ? DSS（ Disital Signature Standard）數(shù)字簽名標(biāo)準(zhǔn)由美國(guó)國(guó)家標(biāo)準(zhǔn)技術(shù)研究所（ NIST）于 1991年提出，在 1994年公布的聯(lián)邦消息處理標(biāo)準(zhǔn) FIPS PUB 186中采用為數(shù)字簽名標(biāo)準(zhǔn)，它利用了安全散列算法（ SHA）并提出了一種新的數(shù)字簽名技術(shù)，即數(shù)字簽名算法（ DSA）。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 安 全 技 術(shù) 設(shè)計(jì)一個(gè) DSA算法的步驟 ? 全局公鑰的選擇：首先選擇一個(gè) 160位（比特）的素?cái)?shù) q，接著選擇一個(gè)長(zhǎng)度在 512到 1024位之間的素?cái)?shù) p，使得p1能被 q整除，最后選擇 g=h(p1)/q mod p，其中 h是大于 1小于 p1的整數(shù)，從而使 g大于 1。 ? 選擇用戶私鑰公鑰對(duì)：選擇 1到 p1之間的隨機(jī)數(shù)或者偽隨機(jī)數(shù) x作為用戶私鑰，計(jì)算 y=gx mod p作為公鑰。 ? 生成簽名：用戶選擇隨機(jī)整數(shù) k，對(duì)消息 M，計(jì)算兩個(gè)分量 r與 s產(chǎn)生簽名（ r， s）： ? r=f2(k,p,q,g)=(gk mod p) mod q ? s=f1(H(M),k,x,r,q)=(k1(H(M))+xr) mod q ? 驗(yàn)證簽名：接收方先根據(jù)收到的消息 M′、簽名（ r′， s′）、公鑰 y、 p、 q、 g等值計(jì)算： ? w=f3(s′,q)=(s′)1 mod q ? v=f4(y,q,g,H(M′),w,r′)=((g(H(M′)w) mod q yr′w mod q) mod p） mod q ? 將 v與 r進(jìn)行比較，若相等則接受簽名。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 安 全 技 術(shù) DSS簽名和驗(yàn)證 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 安 全 技 術(shù) 習(xí)題十 ? 名詞解釋：認(rèn)證、身份認(rèn)證、時(shí)間戳、零知識(shí)證明、消息認(rèn)證、散列函數(shù)、數(shù)字簽名、 DSS。 ? 簡(jiǎn)述身份認(rèn)證的作用、分類及身份認(rèn)證系統(tǒng)的組成。 ? 簡(jiǎn)述物理認(rèn)證的方法有哪些？ ? Needham/Schroeder認(rèn)證協(xié)議中，攻擊者即使不知道會(huì)話密鑰，也可以假冒接收方 B與發(fā)送方 A建立會(huì)話，給出這種攻擊的過(guò)程。 ? 分別描述基于對(duì)稱密鑰技術(shù)的雙向認(rèn)證協(xié)議、基于公開密鑰技術(shù)的雙向認(rèn)證協(xié)議過(guò)程。 ? 簡(jiǎn)述散列函數(shù)的特性及其應(yīng)滿足的基本要求。 ? 試描述將散列函數(shù)用于消息認(rèn)證的基本過(guò)程。 ? 畫圖并描述直接數(shù)字簽名原理。 ? 論述需仲裁的數(shù)字簽名方案（對(duì)采用對(duì)稱密鑰加密方法、公開密鑰加密技術(shù)的數(shù)字簽名分開論述）。
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1