信息認(rèn)證技術(shù)ppt課件(2)-資料下載頁
2025-05-12 06:01本頁面
【正文】 認(rèn)證碼理論。 ? 一個(gè)沒有仲裁的認(rèn)證碼由三方組成：發(fā)送方、接受方和入侵者。 ? 發(fā)送方和接受方互相信任，敵手想欺騙他們，敵手知道整個(gè)認(rèn)證系統(tǒng)，但不知道發(fā)方和收方所采用的秘密的編碼規(guī)則。 認(rèn)證碼的驗(yàn)證過程 認(rèn)證碼的驗(yàn)證過程 ? M是信息發(fā)送方要發(fā)送的消息，假設(shè) K是發(fā)送方和接受方共有的密鑰，其認(rèn)證碼標(biāo)記為 MAC＝CK(M)，表示信息 M在密鑰 K作用下的 Hash函數(shù)值，這個(gè)函數(shù)值是一個(gè)固定長(zhǎng)度的認(rèn)證符。 ? 發(fā)送方將要發(fā)送的消息 M和驗(yàn)證碼 CK(M)一起發(fā)送給接受方，收方通過重新計(jì)算認(rèn)證碼 CK(M)來實(shí)現(xiàn)對(duì)信息 M和發(fā)送者的識(shí)別。 認(rèn)證碼的算法實(shí)現(xiàn) ? 二次同余操作探測(cè)碼（ QCMDC）的算法實(shí)現(xiàn)： QCMDC認(rèn)證碼是一個(gè)很好的認(rèn)證實(shí)現(xiàn)，不過目前該算法已經(jīng)被攻破。 假設(shè) M 是需要發(fā)送和驗(yàn)證的消息， K 是安全密鑰，首先將消息 M 分組，每組 n 位，對(duì)應(yīng)的序列為 M i 。 那么產(chǎn)生的驗(yàn)證序列為： H i =( H i + M i )2mod p 其中 H 0 =K ， p 是小于 2 n 1 的素?cái)?shù)。 IBChash的算法實(shí)現(xiàn) 由于上述算法中的每條消息都要用不同的密鑰做散列計(jì)算，因此，算法的安全性受到密鑰對(duì)長(zhǎng)度的制約。 IBChash算法在實(shí)現(xiàn)上僅用于發(fā)送長(zhǎng)而不經(jīng)常用的消息。 假設(shè) M 是需要發(fā)送和驗(yàn)證的消息， p 和 v 是安全密鑰對(duì)，首先將消息 M 分組，每組 n位 , 對(duì)應(yīng)的序列為 M i 。 那么產(chǎn)生的驗(yàn)證序列為： H i = （（ M i ） mod p ＋ v ） m o d 2 n 其中 p 是小于 n 的素?cái)?shù)， v 是一個(gè)小于 2 n的隨機(jī)數(shù)。 信息鑒別算法描述 信息鑒別算法是一個(gè) ISO標(biāo)準(zhǔn)。 假設(shè) M 是需要發(fā)送和驗(yàn)證的消息， w 和 v 是變量，由密鑰決定，首先將消息 M 分組，每組 n 位 , 對(duì)應(yīng)的序列為 Mi。 那么產(chǎn)生的驗(yàn)證序列為： v = v 1 e = v ⊕ w x = （（（（ e + y ） mod232）∨ A ∧ C ）（ x ⊕ M i ）） mod232 1 y = （（（（ e +x ） mod232）∨ B ∧ D ）（ y ⊕ M i ）） mod232 2 其中 A ， B ， C ， D 是常數(shù)， j 表示向左移 j 位， ⊕ 表示異或。 本章小結(jié) (1) ? 認(rèn)證活動(dòng)一直貫穿于人類的學(xué)習(xí)與生活：新生入學(xué)時(shí)，學(xué)校要查看他們的入學(xué)錄取通知書，這是學(xué)校對(duì)于學(xué)生的認(rèn)證，以便識(shí)別你是張三而不是李四；去銀行取錢時(shí)，要出示用戶的存折卡，一般還要輸入用戶的密碼，這是銀行對(duì)儲(chǔ)戶的認(rèn)證。上述情況都是認(rèn)證活動(dòng)在我們生活中的體現(xiàn)。簡(jiǎn)單說，信息認(rèn)證也是對(duì)我們現(xiàn)實(shí)世界的數(shù)字模擬 。 本章小結(jié) (2) ? 中國(guó)政府的政令通常是以紅頭文件下發(fā)的，之所以有效力，是因?yàn)樯厦嬗姓墓?。但是，在網(wǎng)絡(luò)上怎么能夠保證其所公布的文件同樣是有效果的？信息的一個(gè)重要特征是可以復(fù)制，又有什么樣的例子可以說明復(fù)制的文件是有法律效力的？網(wǎng)絡(luò)信息經(jīng)濟(jì)時(shí)代在給我們帶來快捷便利的同時(shí)，也提出了新的挑戰(zhàn)。 本章小結(jié) (3) ? 這些疑問直接導(dǎo)致了數(shù)字簽名和數(shù)字簽章法的誕生。對(duì)一份文件進(jìn)行簽名，不得不考慮文件的大小，重要的是，給驗(yàn)證帶來了一定的時(shí)間損耗。為了解決這個(gè)問題，我們引入了信息摘要的概念。信息摘要，也稱為數(shù)字指紋，是求取不定長(zhǎng)度（或是不超多一定字節(jié)）的數(shù)字信息的雜湊函數(shù)。 本章小結(jié) (4) ? 認(rèn)證的最終目的是識(shí)別有效的用戶，安全在一定意義上總要花費(fèi)一定的代價(jià)。我們總是希望能夠使用盡可能小的花費(fèi)實(shí)現(xiàn)最大程度（設(shè)計(jì)目標(biāo)）的安全。這就需要我們選擇具體的實(shí)現(xiàn)方式，至于具體方式的選擇，應(yīng)該從實(shí)際情況，即安全的需要出發(fā)。 本章小結(jié) (5) ? 我們講述了基于利用用戶信息的用戶名與口令、利用用戶本身屬性的 DNA認(rèn)證、和利用用戶所擁有的物品的安全令牌和智能卡認(rèn)證的三種認(rèn)證形式；以及對(duì)于上述認(rèn)證形式實(shí)現(xiàn)綜合的雙要素認(rèn)證。考慮到認(rèn)證問題的具體實(shí)現(xiàn)與當(dāng)前的變化發(fā)展，本章還簡(jiǎn)要介紹了幾種有代表性的認(rèn)證方案：挑戰(zhàn)應(yīng)答式和利用智能卡的認(rèn)證實(shí)現(xiàn)和目前實(shí)用的 S/key， Kerberos認(rèn)證方式，并對(duì)這兩種認(rèn)證做了具體闡述。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1