網(wǎng)絡(luò)安全--消息鑒別-資料下載頁
2025-01-23 23:07本頁面
【正文】 (M)] H() D() 比較 哈希 密鑰 K E() 密鑰 K H() M Ek[H(M)] 哈希函數(shù)消息鑒別 (3) ? 僅對哈希值進行加密的鑒別方案 ? 用于不需對消息加密的場合 ? 基于 公開密鑰 機制 ? 提供 鑒別 和 數(shù)字簽名 ：發(fā)送方用自己的私鑰加密 H(M) M M EkRa[H(M)] H() D() 比較 密鑰 KUa E() 密鑰 KRa H() M EkRa[H(M)] 發(fā)送方 A 接收方 B 哈希函數(shù)消息鑒別 (4) ? 提供 保密 ：對稱密鑰算法、密鑰 k進行 外層加密 ? 提供 鑒別和數(shù)字簽名 ： A用私鑰對消息明文的哈希值進行加密 M M EkRa[H(M)] H() D() 比較 密鑰 KUa E() 密鑰 KRa H() M EkRa[H(M)] 發(fā)送方 A 接收方 B E D 密鑰 K 密鑰 K 哈希函數(shù)消息鑒別 (5) ? 采用秘密數(shù)值的哈希鑒別 ? 通信雙方共享一個秘密數(shù)值 s ? 計算哈希值時， s附加到消息 M上一起計算得到 H(M|s) ? 傳輸過程中，數(shù)據(jù)不加密，但不傳送 s ? 提供 鑒別 ：只有發(fā)送方和接收方共享秘密 S ? 適用于加密算法不可用的場合 M M H(M|s) H() 比較 哈希 H() M H(M|s) M s s M s s 哈希函數(shù)消息鑒別 (6) ? 提供 鑒別 ：只有發(fā)送方和接收方才共享 S ? 提供 保密 ：只有發(fā)送方和接收方才共享 k M M H(M|s) H() 比較 哈希 H() M H(M|s) M s s M s s E K 密文 D K 發(fā)送方 接收方 哈希函數(shù)的安全性需求 ? 哈希函數(shù)的輸入可以是任意長度消息 ? 哈希函數(shù)的輸出是定長度的數(shù)值 ? 哈希函數(shù)的計算要簡單 ? 單向性 ? 給定哈希值 h，尋找消息 M使得 H(M) = h，計算上不可行 ? 弱抗沖突性 ? 給定消息 M，尋找消息 M’，使得 H(M’ ) = H(M)，計算上不可行 ? 強抗沖突性 ? 尋找兩個消息 M和 N，使得 H(N) = H(M) ，計算上不可行 ? 幾種安全的哈希函數(shù)： ? MD5, SHA1, HMAC 謝謝！ 演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1