[互聯(lián)網(wǎng)]05-報文鑒別與散列函數(shù)-資料下載頁
2025-02-22 00:59本頁面
【正文】 法 ?結(jié)構(gòu)與 MD5類似 ?第一步： pading ? 與 MD5相同，補齊到 512的倍數(shù) ?第二步 ? 分塊 ?第三步 ? 初始化 MD buffer， 160位常量 (5個字 ) ? 進入循環(huán)， 160輸入 +512輸入 〉 160輸出 ?第四步 ? 最后的輸出為 SHA1的結(jié)果 2022/3/12 南京郵電大學(xué) 32 壓縮函數(shù) 2022/3/12 南京郵電大學(xué) 33 SHA1算法結(jié)論 ?SHA1使用 bigendian ?抵抗生日攻擊 : 160位 hash值 ?沒有發(fā)現(xiàn)兩個不同的 512bit塊 ,它們在 SHA1計算下產(chǎn)生相同的 “ hash” ?速度慢于 MD5 ?安全性優(yōu)于 MD5 2022/3/12 南京郵電大學(xué) 34 RIPEMD160簡介 ?歐洲 RIPE項目的結(jié)果 ?RIPEMD為 128位 ?更新后成為 RIPEMD160 ?基礎(chǔ)是 MD5 ?算法 ? 輸入：任意長度的消息 ? 輸出：長度為 160位的消息摘要 ? 處理：以 512位數(shù)據(jù)塊為單位 2022/3/12 南京郵電大學(xué) 35 RIPEMD160的壓縮函數(shù) 2022/3/12 南京郵電大學(xué) 36 HMAC簡介 ?MAC可用塊加密算法產(chǎn)生 ?MAC算法速度慢 ?加密算法出口受限制 ?hash函數(shù)可用來構(gòu)造 MAC ? HMAC為其中之一 2022/3/12 南京郵電大學(xué) 37 HMAC示意圖 小結(jié) ? 報文鑒別（消息認證）是用來驗證 消息完整性 的一種機制。報文鑒別確保收到的 數(shù)據(jù)確實和發(fā)送時的一樣 （即沒有修改、插入、刪除或重放），且 發(fā)送方聲稱的身份真實有效 。 ?對稱密碼 在那些相互共享密鑰的用戶間提供認證。用消息發(fā)送方的 私鑰加密 消息也可提供一種形式的認證。 ?用于消息認證的最常見的密碼技術(shù)是 報文鑒別碼（消息認證碼） 和 安全散列函數(shù) 。 ?MAC是一種需要使用 秘密鑰 的算法，以可變長度的消息和秘密鑰作為輸入，產(chǎn)生一個認證碼。擁有秘密鑰的接受方產(chǎn)生一個認證碼來驗證消息的完整性。 ?散列函數(shù) 將可變長度的消息映射為固定長度的散列值，或叫消息摘要。對于消息認證碼，安全散列函數(shù)必須以某種方式和秘密鑰捆綁起來。 2022/3/12 南京郵電大學(xué) 39 2022/3/12 南京郵電大學(xué) 40 問題 1. 消息認證是為了對付那些攻擊？ 2. 消息認證或數(shù)字簽名有哪兩層功能？ 3. 產(chǎn)生消息認證有哪些方法？ 4. MAC和 Hash函數(shù)之間的區(qū)別是什么？ 5. 為了攻擊 MAC算法，需要恢復(fù)密碼嗎？ 6. 安全的 Hash函數(shù)需要的特性是什么？ 7. 抗弱碰撞和抗強碰撞之間的區(qū)別是什么？ 8. 了解 MD4 MD5 SHA HMAC？ 南京郵電大學(xué)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1