第三章--密碼學(xué)基礎(chǔ)與應(yīng)用-資料下載頁
2025-08-05 10:43本頁面
【正文】 : ? 使用自己的私鑰 KR={d,p,q} ? 計算 : M=Cd mod N ? 注意： M必須比 N小 RSA Example 1. 選擇素數(shù) : p=17 amp。 q=11 2. 計算 n = pq =17 11=187 3. 計算 248。(n)=(p–1)(q1)=16 10=160 4. 選擇整數(shù) e : gcd(e,160)=1。e=7 5. 求 d: de=1 mod 160 and d 160 因此d=23 （ 如何計算？ ） 6. 公鑰 KU={7,187} 7. 私鑰 KR={23,17,11} RSA Example cont 利用 RSA 加解密： ? 明文 M = 88 (88187) ? 加密 : C = 887 mod 187 = 11 ? 解密 : M = 1123 mod 187 = 88 ? 信息的認證是通過認證符進行。 ? 產(chǎn)生認證符的方法一般分為三類： ?信息加密 ：對明文加密后以密文作為認證符。 ?消息認證碼（ MAC） ：用一個公開函數(shù)作用后，產(chǎn)生固定長度的數(shù)值作為認證符，也稱為密碼校驗和。 ?散列函數(shù) ：定義一個函數(shù)將任意長度的消息映射為定長的散列值，用散列值作為認證符。 消息認證：保證數(shù)據(jù)的完整性 Hash算法 散列（ Hash）函數(shù) ? 也稱 雜湊函數(shù) 、 哈希函數(shù) ，通常簡寫為 H，是一個單向公開函數(shù)。它可以將任意長的消息 M映射為較短的、固定長度的一個值H(M)作為消息 M的認證符。 H(M)也稱 消息摘要 MD（ message digest）或 雜湊碼、散列碼 。其目的是為文件、消息或其他的分組數(shù)據(jù)產(chǎn)生“指紋”。 Hash函數(shù)的結(jié)構(gòu) ? 對不定長的輸入產(chǎn)生定長的輸出，且最后的結(jié)果要與所有字節(jié)有關(guān)。 ? 分塊填充鏈接模式 ，迭代型結(jié)構(gòu)： ? 將輸入數(shù)據(jù)分為 L個固定長度為 b比特的分組（分塊、填充）； ? 散列算法中重復(fù)使用一個壓縮函數(shù) f，產(chǎn)生一個 n比特的輸出（鏈接）。 Hash函數(shù)舉例 ? 典型的 Hash算法有 MD5（ Rivest提出 ， 1992年 [RFC 1321]公布 ， 碼長 128比特） 和安全Hash算法 SHA和 SHA1（ Secure Hash Algorithm， 碼長 160比特 ） 。由于 SHA和SHA1比 MD5多了 32比特，所以更安全，但實現(xiàn)速度要慢些。 數(shù)字簽名 ? 數(shù)字簽名（ Digital Signature）在 ISO74982的標準中定義為：“附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對數(shù)據(jù)單元所做的密碼變換，這種數(shù)據(jù)和變換允許數(shù)據(jù)單元的接收者用以確認數(shù)據(jù)單元來源和數(shù)據(jù)單元的完整性，并保護數(shù)據(jù)，防止被人（例如接收者）進行偽造”。 ? 簡單地說， 數(shù)字簽名就是利用簽名算法由報文得出一個可以核實或鑒別的標識 。 ? 數(shù)字簽名的過程 數(shù)字簽名過程 數(shù)字簽名過程 數(shù)字簽名過程 RSA簽名 ? 參數(shù)建立 獲取公鑰（ n， e）、私鑰（ p， q， d） ? 簽名 ? 驗證簽名 密碼與網(wǎng)絡(luò)安全協(xié)議 ? SSL協(xié)議 SSL(Secure Socket Layer,安全套接字層 )技 術(shù)現(xiàn)已成為網(wǎng)絡(luò)用來鑒別網(wǎng)站和網(wǎng)頁瀏覽者 身份，以及在瀏覽器使用者及網(wǎng)頁服務(wù)器之 間進行加密通訊的全球化標準，并已建立到 所有主要的瀏覽器和 Web服務(wù)器程序中。 SSL協(xié)議原理： 甲 ——〉 乙：你好 乙 ——〉 甲：嗨，我是乙，乙的校驗 （證書） 甲 ——〉 乙： prove it 乙 ——〉 甲：甲，我是乙 {信息段 [甲，我是乙 ] } 乙的私鑰 甲 ——〉 乙： {secretkey} 乙的公鑰 乙 ——〉 甲： {some message， MAC}secretkey ? IP安全協(xié)議（ IPSec） IPSec 用來保護一條或多條主機與主機間、 安全網(wǎng)關(guān)與安全網(wǎng)關(guān)間、安全網(wǎng)關(guān)與主機間 的路徑的一組協(xié)議。 ? IP層協(xié)議安全結(jié)構(gòu) 認證頭 AH ? 它為 IP 數(shù)據(jù)報提供無連接完整性與數(shù)據(jù)源認證，并提供保護以避免重播情況。 ? 發(fā)送方用一個加密密鑰算出 AH，接收方用解密密鑰對之進行驗證。 封裝安全有效載荷 ESP ? 其主要設(shè)計來在 IPv4 和 IPv6 中提供安全服 務(wù)的混合應(yīng)用。 IPsec ESP 通過加密需要保護 的數(shù)據(jù)以及在 IPsec ESP 的數(shù)據(jù)部分放置這些 加密的數(shù)據(jù)來提供機密性和完整性。 ? 包括鑒別部分和加密部分 ? 在 Windows中配置 IPse
試題試卷相關(guān)推薦
鄂ICP備17016276號-1