第10章網(wǎng)絡安全-資料下載頁
2025-07-20 07:01本頁面
【正文】 ，如果 A沒有給 CA發(fā)過 P， CA就不會將 P發(fā)給 B， 這只要用KCA對 KCA（ A， t， P） 進行解密 ， 一切就可真相大白 。 ? 為了避免重復攻擊 ， 協(xié)議中使用了隨機報文編號 RA和時間戳 t。 B能記住最近收到的所有報文編號 ， 如果 RA和其中的某個編號相同 ， 則 P就被當成是一個復制品而丟棄 ，另外 B也根據(jù)時間戳 t丟棄舊報文 ， 以防止攻擊者經(jīng)過很長一段時間后 ， 再用舊報文來重復攻擊 。 使用公開密鑰算法的數(shù)字簽名 ? 使用公開密鑰算法的數(shù)字簽名 ， 其加密算法和解密算法要同時滿足 ? D（ E（ P）） = P； ? E（ D（ P）） = P。 ? 這個假設是可能的 ，因為 RSA算法就具有這樣的特性 。 ? 數(shù)字簽名的過程如圖所示 。 A 的 私 人密 鑰 D AA 的 公 開密 鑰 E AB 的 公 開密 鑰 E BB 的 私 人密 鑰 E BD A ( P ) E A ( D A ( P ) ) D A ( P )P PEB（ DA（ P）） 驗證 ? 當 A過后試圖否認給 B發(fā)過 P時 ， B可以出示 DA（ P） 作為證據(jù) ， 因為 B沒有 A的私人密鑰 DA，除非 A確實發(fā)過 DA（ P） ， 否則 B是不會有這樣一份密文的 ， 只要用 A的公開密鑰 EA解開DA（ P） ， 就可以知道 B說的是真話 。 報文摘要 ? 使用一個單向的哈希（ Hash）函數(shù)，將任意長的明文轉換成一個固定長度的比特串，然后僅對該比特串進行加密。這樣的方法通常稱為報文摘要（ Message Digest， MD），它必須滿足以下三個條件： ① 給定 P，很容易計算出 MD（ P）； ② 給出 MD（ P），很難計算出 P； ③ 任何人不可能產(chǎn)生出具有相同報文摘要的兩個不同的報文。 ? 為滿足條件 3， MD（ P）至少必須達到 128位，實際上有很多函數(shù)符合以上三個條件。 報文摘要 CA BA , K A ( B , R A , t , P )AC AK B ( A , R A , t , p , K C A ( A , t , P ) )KCA（ A， t， MD（ P）） 報文摘要 公開密鑰密碼系統(tǒng) ? 在公開密鑰密碼系統(tǒng)中 ， 使用報文摘要進行數(shù)字簽名的過程如圖所示 。 A BP , B A ( M D ( P ) )使用報文摘要的數(shù)字簽名 P,DA（ MD（ P）） 常用的密碼算法 ? 對稱加密算法 ? Data Encryption Standard(DES) ? 非對稱加密算法 ? RSA ? Digital Signature Algorithm (DSA) ? 常用的報文摘要算法 ? （ Message Digest Algorithm） MD5 ? （ Security Hash Algorithm） SHA 39
環(huán)評公示相關推薦
鄂ICP備17016276號-1