電子銀行的安全(1)-資料下載頁
2025-01-09 23:25本頁面
【正文】 DES 64位 MAC 密鑰 ＋ 64位 DES 64位 MAC 密鑰 32位 MAC 圖 315 MAC的產(chǎn)生原理 ＋ MAC 密鑰 A節(jié)點 B節(jié)點 ?信息 ?產(chǎn)生 MACA ?發(fā)送 ? 產(chǎn)生 MACB ? 比較 MACA=MACB 圖 316 電文的識別處理過程 張卓其 2022年 11月制作 第三章 電子銀行的安全 19 二、電子商務中采用的電文完整性檢驗 – 原理 ? 電文發(fā)送方 S用 Hash函數(shù)生成欲發(fā)送消息 M（任意長度）的消息摘要 M’ （固定長度，該 Hash值作為 M的 MAC ），并對其作數(shù)字簽名 D(M’ ,Kspriv)。該數(shù)字簽名作為消息的附件，連同經(jīng) DES加密過的 M一起發(fā)送給電文接收方。 ? 接收方對收到的信息解密，用同一 Hash函數(shù)生成接收到消息的 MAC；對接收到的 MAC數(shù)字簽名進行解密；比較兩個 MAC，以判斷消息途中是否被篡改 – 安全 Hash函數(shù)應具有的特性 ? 能應用到任意大小的數(shù)據(jù)上 ? 能生成大小固定的輸出 ? Hash值的計算易于實現(xiàn) ? 欲從 Hash值推出原始消息是不可行的 ? 要發(fā)現(xiàn)滿足 H(y)=H(x)而 y≠x，是不可行的 ? 要發(fā)現(xiàn)滿足 H(x)=H(y)的 (x,y)，是不可行的。 張卓其 2022年 11月制作 第三章 電子銀行的安全 20 – HMAC ? 電子商務中常采用 HMAC作 MAC ? HMAC的算法（圖 318） ? HMACK(M)=H[(K+⊕ opad)||H[(K+⊕ ipad)||M]] K+ ipad ⊕ Si Y0 Y1 Y2 YL1 So opad K+ ⊕ H H IV IV H(Si||M) HMACK (M) 圖 318 HMAC的結(jié)構(gòu) n位 n位 n位 n位 擴充到 b位 張卓其 2022年 11月制作 第三章 電子銀行的安全 21 第七節(jié) 隨機選擇協(xié)議與密鑰分配 – 網(wǎng)絡中電文傳輸?shù)陌踩Q于密鑰的保密性 – 為通信安全，通信雙方需經(jīng)常改變通信密鑰，密鑰的分配安全就成為重要問題 – 分發(fā)密鑰時必須確保使用者得到一個新密鑰，而其他任何人都不應知道使用者所選擇的密鑰 – 隨機選擇協(xié)議可用于安全密鑰分配，保證密鑰分配中的保密性和真實性 – 隨機選擇協(xié)議用于密鑰分配 ? 假設：由中心密鑰服務器負責產(chǎn)生并分配密鑰 ? 做法 – 密鑰分配器 A發(fā)出一串連續(xù)的被加密的密鑰流 – 用戶 B選擇其中的一個，如 E(ki,Ka) 。加密所選密鑰，形成E(E(ki, Ka),Kb)，并將其回送給 A – A解密之，得到 E(ki, Kb) ，發(fā)送給 B – B對之解密，則得到自己挑選的密鑰 ki
試題試卷相關推薦
鄂ICP備17016276號-1