信息加密與鑒別技術(shù)-資料下載頁
2025-01-22 09:08本頁面
【正文】 在一定的局限性 ， 主要表現(xiàn)在： 1） 認證碼的正確性是基于網(wǎng)絡(luò)中所有的時鐘須保持同步 ， 而事實上實現(xiàn)較好的時間同步往往是很困難的 。 如果主機的事件發(fā)生錯誤 ， 原來的認證碼就是可以被替換的 ， 大多數(shù)網(wǎng)絡(luò)的時間協(xié)議都是不安全的 ，而在分布式系統(tǒng)中這將導(dǎo)致極為嚴重的問題 。 2） Kerberos認證協(xié)議是以 DES算法做為基礎(chǔ)的 。 這給密鑰的交換 、存儲和管理帶來了安全上的隱患 ， 而且也不能提供抗否認認證機制 。 3） 防止口令猜測攻擊的能力很弱 ， Kerberos協(xié)議模型未對口令提供額外的保護 。 攻擊者可以收集大量的許可證 ， 并通過計算和密鑰分析進行口令猜測 。 另外 ， 在分布式系統(tǒng)中 ， 認證中心星羅棋布 ， 域間會話密鑰的數(shù)量驚人 ， 密鑰的管理 ， 分配 ， 存儲都面臨很嚴峻的問題 。 2．基于 （ 1）單向身份認證 （ 2）雙向身份認證 （ 3）三向身份認證 認證機構(gòu)與數(shù)字證書 1． CA認證中心 CA（ Certificate Authority） 認證中心是采用PKI公開密鑰基礎(chǔ)框架技術(shù) ， 專門提供網(wǎng)絡(luò)身份認證服務(wù) ， 負責簽發(fā)和管理數(shù)字證書 ， 具有權(quán)威性和公正性的第三方信任機構(gòu) 。 在網(wǎng)上交易的雙方 ， 需要鑒別對方的可信性 。 因此 ， 必須設(shè)立有專門機構(gòu)從事認證服務(wù) （ 類似于公證服務(wù) ） ， 通過認證機構(gòu)來認證交易雙方的身份 ， 既可以保證網(wǎng)上交易的安全性 ， 又可以保證高效性和專業(yè)性 。 2． 數(shù)字證書 （ 1） 數(shù)字證書 數(shù)字證書是公開密鑰體制的一種密鑰管理媒介，它提供了在Inter上驗證通信雙方身份的方式，證書中包含能夠證明證書持有者身份的可靠信息，是持有者在網(wǎng)絡(luò)證明自己身份的憑證。 （ 2） 數(shù)字證書的獲取 數(shù)字證書是經(jīng)用戶申請 ， 由認證中心的證書認證系統(tǒng)頒發(fā)的 ，數(shù)字證書頒發(fā)的過程為： 用戶首先要在認證系統(tǒng)中注冊 ， 產(chǎn)生自己的密鑰對后 ， 并將公共密鑰及部分個人身份信息傳送給認證中心 。 認證中心需對用戶資料進行審核 ， 通過某種方式來確認請求確實是由該用戶發(fā)送來的 。然后 ， 認證中心將給用戶一個數(shù)字證書 ， 證書內(nèi)附了用戶和他的密鑰等信息 ， 同時還附有對認證中心公共密鑰加以確認的數(shù)字證書 。當用戶想證明其公開密鑰的合法性 ， 就可以提供這一數(shù)字證書 。 現(xiàn)假設(shè)證書持有者 A向證書持有者 B傳送信息 ， 為了保證信息傳送的真實性 、 完整性和不可否認性 ， 需要對要傳送的信息進行數(shù)字加密和數(shù)字簽名 . 1） A對準備要傳送的信息明文進行哈希 （ Hash） 運算 ， 得到一個信息摘要 。 2） A用自己的私鑰對信息摘要進行加密得到自己的數(shù)字簽名 ， 并將其附在數(shù)字信息上 。 3） A隨機產(chǎn)生一個加密密鑰 （ DES密鑰 ） ， 并用此密鑰對要發(fā)送的信息進行加密 ， 形成密文 。 4） A用 B的公鑰對剛才隨機產(chǎn)生的加密密鑰進行加密 ， 將加密后的 DES密鑰連同密文一起傳送給 B。 5） B收到 A傳送過來的密文和加過密的 DES密鑰 ， 先用自己的私鑰對加密的 DES密鑰進行解密 ， 得到 DES密鑰 。 6） B然后用 DES密鑰對收到的密文進行解密 ， 得到明文的數(shù)字信息 ， 然后將 DES密鑰拋棄 （ 即 DES密鑰作廢 ） 。 7） B用 A的公鑰對 A的數(shù)字簽名進行解密 ， 得到信息摘要 。 8） B用相同的 Hash算法對收到的明文再進行一次 hash運算 ， 得到一個新的信息摘要 。 9） B將收到的信息摘要和新產(chǎn)生的信息摘要進行比較 ， 如果一致 ， 說明收到的信息沒有被修改過 。 （ 3）數(shù)字證書的應(yīng)用 演講完畢，謝謝觀看！
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1