網(wǎng)絡(luò)與信息安全-密碼學(xué)基礎(chǔ)(3)-資料下載頁
2025-01-27 01:48本頁面
【正文】 h函數(shù)可用于消息摘要167。 Hash函數(shù)可用于數(shù)字簽名目 錄1. 消息鑒別與散列函數(shù)2. 散列算法3. 數(shù)字簽名報文鑒別的局限性167。 用于保護通信雙方免受第三方攻擊167。 無法防止通信雙方的相互攻擊? 信宿方偽造報文? 信源方否認已發(fā)送的報文167。 引入數(shù)字簽名，是筆跡簽名的模擬數(shù)字簽名的性質(zhì)167。 傳統(tǒng)簽名的基本特點? 能與被簽的文件在物理上不可分割? 簽名者不能否認自己的簽名? 簽名不能被偽造? 容易被驗證167。 數(shù)字簽名是傳統(tǒng)簽名的數(shù)字化n 能與所簽文件 “綁定 ”n 簽名者不能否認自己的簽名n 容易被自動驗證n 簽名不能被偽造數(shù)字簽名的性質(zhì)167。 必須能夠驗證作者及其簽名的日期時間167。 必須能夠認證簽名時刻的內(nèi)容167。 簽名必須能夠由第三方驗證，以解決爭議數(shù)字簽名的設(shè)計要求167。 簽名必須是依賴于被簽名信息的一個位串模板167。 簽名必須使用某些對發(fā)送者是唯一的信息，以防止雙方的偽造與否認167。 必須相對容易生成該數(shù)字簽名167。 必須相對容易識別和驗證該數(shù)字簽名167。 偽造該數(shù)字簽名在計算復(fù)雜性意義上具有不可行性，既包括對一個已有的數(shù)字簽名構(gòu)造新的消息，也包括對一個給定消息偽造一個數(shù)字簽名167。 在存儲器中保存一個數(shù)字簽名副本是現(xiàn)實可行的數(shù)字簽名分類167。 簽名方式? 直接數(shù)字簽名 direct digital signature? 仲裁數(shù)字簽名 arbitrated digital signature167。 安全性167。 無條件安全的數(shù)字簽名167。 計算上安全的數(shù)字簽名167。 可簽名次數(shù)167。 一次性的數(shù)字簽名167。 多次性的數(shù)字簽名直接數(shù)字簽名直接數(shù)字簽名直接數(shù)字簽名直接數(shù)字簽名的缺點167。 驗證模式依賴于發(fā)送方的保密密鑰 – 發(fā)送方要抵賴發(fā)送某一消息時，可能會聲稱其私有密鑰丟失或被竊，從而他人偽造了他的簽名 – 通常需要采用與私有密鑰安全性相關(guān)的行政管理控制手段來制止或至少是削弱這種情況，但威脅在某種程度上依然存在 – 改進的方式例如可以要求被簽名的信息包含一個時間戳（日期與時間），并要求將已暴露的密鑰報告給一個授權(quán)中心167。 X的某些私有密鑰確實在時間 T被竊取，敵方可以偽造 X的簽名及早于或等于時間 T的時間戳仲裁數(shù)字簽名仲裁數(shù)字簽名167。 引入仲裁者 – 所有從發(fā)送方 X到接收方 Y的簽名消息首先送到仲裁者 A – A將消息及其簽名進行一系列測試，以檢查其來源和內(nèi)容 – A將消息加上日期并與已被仲裁者驗證通過的指示一起發(fā)給 Y167。 仲裁者在這一類簽名模式中扮演敏感和關(guān)鍵的角色 – 所有的參與者必須極大地相信這一仲裁機制工作正常仲裁數(shù)字簽名－單密鑰加密方式 1數(shù)字簽名仲裁數(shù)字簽名－單密鑰加密方式仲裁數(shù)字簽名－單密鑰加密方式 2仲裁數(shù)字簽名－雙密鑰加密方式仲裁數(shù)字簽名－雙密鑰加密方式數(shù)字簽名算法167。 普通數(shù)字簽名算法 – EIGamal – RSA – DSS/DSA167。 不可否認的數(shù)字簽名算法167。 群簽名算法167。 盲簽名算法數(shù)字簽名算法DSADSADSADSADSA分析167。 基于離散對數(shù)的難度，對手通過 r恢復(fù) k，或通過 s恢復(fù) x都很難167。 簽名產(chǎn)生的計算任務(wù)僅是計算167。 另一個需要完成的工作只是確定逆元演講完畢，謝謝觀看！
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1