信息安全機制ppt課件-資料下載頁
2025-01-12 13:34本頁面
【正文】 預(yù)映射和密鑰的函數(shù) ， 這樣只有擁有密鑰的人才能驗證散列值。 單向散列函數(shù)的算法實現(xiàn)有很多種 ， 如 Snefru算法 、 NHash算法 、 MD2算法 、 MD4算法 、 MD5算法 ， SHA1算法等等 。 MD5算法描述 MD5以 512bit的分組來處理輸入文本，每一分組又劃分為 16個 32bit的子分組。算法的輸出由 4個 32bit分組組成，將它們級聯(lián)形成一個 128bit的散列值。首先填充消息使用其長度恰好為一個比 512的倍數(shù)僅小 64bit的數(shù)。填充方法是在消息后面附一個 1，然后填充上所需要的位數(shù)的 0，然后在最后的 64位上附上填充前消息的長度值。這樣填充后，可使消息的長度恰好為 512的整數(shù)倍，且保證不同消息在填充后不相同。 消息摘要算法 MD5 數(shù)字簽名機制 數(shù)字簽名機制需要實現(xiàn)以下幾個目的： l 可信 ：消息的接收者通過簽名可以確信消息確實來自于聲明的發(fā)送者 。 l 不可偽造 ：簽名應(yīng)是獨一無二的 ， 其它人無法假冒和偽造 。 l 不可重用 ：簽名是消息的一部分 ， 不能被挪用到其它的文件上 。 l 不可抵賴 ：簽名者事后不能否認自己簽過的文件 。 數(shù)字簽名的基本原理 數(shù)字簽名實際上是附加在數(shù)據(jù)單元上的一些數(shù)據(jù)或是對數(shù)據(jù)單元所作的 密碼變換 ， 這種數(shù)據(jù)或變換能使數(shù)據(jù)單元的接收者確認數(shù)據(jù)單元的 來源和數(shù)據(jù)的完整性， 并保護數(shù)據(jù) ， 防止被人 （ 如接收者 ） 偽造 。 簽名機制的本質(zhì)特征是該簽名只有通過簽名者的私有信息才能產(chǎn)生 ， 也就是說 ， 一個簽名者的 簽名只能唯一地由他自己產(chǎn)生 。 當(dāng)收發(fā)雙方發(fā)生爭議時 ， 第三方（ 仲裁機構(gòu) ） 就能夠根據(jù)消息上的數(shù)字簽名來裁定這條消息是否確實由發(fā)送方發(fā)出 ， 從而實現(xiàn)抗抵賴服務(wù)。 另外 ， 數(shù)字簽名應(yīng)是所發(fā)送數(shù)據(jù)的函數(shù) ， 即 簽名與消息相關(guān) ， 從而防止數(shù)字簽名的偽造和重用 。 數(shù)字簽名的實現(xiàn)方法 使用對稱加密和仲裁者實現(xiàn)數(shù)字簽名 MCEEDM SC39。 DM SKACKBCKBCKACA方 仲裁第三方B方 使用公開密鑰體制進行數(shù)字簽名 公開密鑰體制的發(fā)明 ， 使數(shù)字簽名變得更簡單 ， 它不再需要第三方去簽名和驗證 。 簽名的實現(xiàn)過程如下： l A用他的私人密鑰加密消息 ， 從而對文件簽名； l A將簽名的消息發(fā)送給 B； l B用 A的公開密鑰解消息 ， 從而驗證簽名； 使用公開密鑰體制與單向散列函數(shù)進行數(shù)字簽名 MH E| | M HDc o m p a r eS簽名過程 簽名的認證 加入時間標記的簽名 多重簽名 盲簽名
試題試卷相關(guān)推薦
鄂ICP備17016276號-1