信息安全技術(shù)之個(gè)人數(shù)字證書與ca認(rèn)證培訓(xùn)課件-資料下載頁
2025-02-07 02:00本頁面
【正文】 更安全的方法。智能卡僅僅為身份認(rèn)證提供一個(gè)硬件基礎(chǔ)，要想得到安全的識別，還需要與安全協(xié)議配套使用。 認(rèn)證技術(shù) ? 2) 身份認(rèn)證協(xié)議。 ? 目前的認(rèn)證協(xié)議大多數(shù)為詢問 應(yīng)答式協(xié)議，它們的基本工作過程是：認(rèn)證者提出問題 (通常是隨機(jī)選擇一些隨機(jī)數(shù)，稱作口令 ) ，由被認(rèn)證者回答，然后認(rèn)證者驗(yàn)證其身份的真實(shí)性。詢問 應(yīng)答式協(xié)議可分為兩類：一類是基于私鑰密碼體制的，在這類協(xié)議中，認(rèn)證者知道被認(rèn)證者的秘密；另一類是基于公鑰密碼體制的，在這類協(xié)議中，認(rèn)證者不知道被認(rèn)證者的秘密，因此，它們又稱為零知識身份認(rèn)證協(xié)議。 認(rèn)證技術(shù) ?典型的零知識身份認(rèn)證協(xié)議有 ElGamal簽名機(jī)制、 FeigeFiatShamir簽名機(jī)制等。 認(rèn)證技術(shù) ? 消息認(rèn)證技術(shù) ? 消息認(rèn)證是指通過對消息或消息相關(guān)信息進(jìn)行加密或簽名變換進(jìn)行的認(rèn)證，目的是為防止傳輸和存儲(chǔ)的消息被有意或無意地篡改，包括消息內(nèi)容認(rèn)證 (即消息完整性認(rèn)證 ) 、消息的源和宿認(rèn)證 (即身份認(rèn)證 ) 及消息的序號和操作時(shí)間認(rèn)證等。它在票據(jù)防偽 (如稅務(wù)的金稅系統(tǒng)和銀行的支付密碼器 ) 中具有重要應(yīng)用。 認(rèn)證技術(shù) ? 消息認(rèn)證所用的摘要算法與一般的對稱或非對稱加密算法不同，它并不用于防止信息被竊取，而是用于證明原文的完整性和準(zhǔn)確性。也就是說，消息認(rèn)證主要用于防止信息被篡改。 認(rèn)證技術(shù) ? 1) Hash函數(shù)。 ? 了解消息內(nèi)容認(rèn)證的方法之前，需要先了解一下 Hash函數(shù) (雜湊、哈希函數(shù) ) 。 ? Hash函數(shù)是將任意長的數(shù)字串 m映射成一個(gè)較短的定長輸出的數(shù)字串 H的函數(shù)，以 h表承函數(shù)名， h(m) 易于計(jì)算，稱 H = h(m) 為 m的雜湊值。這個(gè) H又被稱為輸入 m的數(shù)字指紋或消息摘要。 h是多對一映射，因此不能從 H求原來的 m，但可以驗(yàn)證任意給定序列 m，是否與 m有相同的雜湊值。 認(rèn)證技術(shù) ? 若雜湊函數(shù) h為單向函數(shù)，則稱其為單向雜湊函數(shù)。用于消息認(rèn)證的雜湊函數(shù)都是單向雜湊函數(shù)。單向雜湊函數(shù)按其是否有密鑰控制劃分為兩大類：一類是有密鑰控制的，以 h(k, m) 表示，為密碼雜湊函數(shù)；另一類是無密鑰控制的，為一般雜湊函數(shù)。無密鑰控制的單向雜湊函數(shù)，其雜湊值只是輸入字串的函數(shù)，任何人都可以計(jì)算，因而不具備身份認(rèn)證功能，只用于檢測接收數(shù)據(jù)的完整性。 認(rèn)證技術(shù) ? 如篡改檢測碼 MDC，主要用于非密碼計(jì)算機(jī)應(yīng)用中。有密鑰控制的單向雜湊函數(shù)，要滿足各種安全要求，其雜湊值不僅與輸入有關(guān)，而且與密鑰有關(guān)，只有持該密鑰的人才能計(jì)算出相應(yīng)的雜湊值，因此具有身份驗(yàn)證功能，如消息認(rèn)證碼 MAC。 認(rèn)證技術(shù) ? 雜湊函數(shù)在實(shí)際中有廣泛應(yīng)用，在密碼學(xué)和數(shù)據(jù)安全技術(shù)中，它是實(shí)現(xiàn)有效、安全可靠數(shù)字簽名和認(rèn)證的重要工具，是安全認(rèn)證協(xié)議中的重要模塊。由于雜湊函數(shù)應(yīng)用的多樣性和其本身的特點(diǎn)而有很多不同的名字，其含義也有差別，如壓縮函數(shù)、緊縮函數(shù)、數(shù)據(jù)認(rèn)證碼、消息摘要、數(shù)字指紋、數(shù)據(jù)完整性校驗(yàn)、密碼檢驗(yàn)和、消息認(rèn)證碼 (MAC) 、篡改檢測碼 (MDC) 等。目前已研制出適合各種用途的雜湊算法。為了抵抗各種攻擊，所采用的雜湊函數(shù)應(yīng)滿足單向性、偽隨機(jī)性、非線性性及雜湊速率的高效性等密碼學(xué)性質(zhì)。 認(rèn)證技術(shù) ? 2) 消息內(nèi)容認(rèn)證。 ? 消息內(nèi)容認(rèn)證常用的方法是：消息發(fā)送者在消息中加入一個(gè)鑒別碼 (MAC、 MDC等 ) 并經(jīng)加密后發(fā)送給接收者 (有時(shí)只需加密鑒別碼即可 ) 。接收者利用約定的算法對解密后的消息進(jìn)行鑒別運(yùn)算，將得到的鑒別碼與收到的鑒別碼進(jìn)行比較，若二者相等，則接收，否則拒絕接收。 認(rèn)證技術(shù) ? 3) 源和宿的認(rèn)證。 ? 在消息認(rèn)證中，消息源和宿的常用認(rèn)證方法有兩種。一種是通信雙方事先約定發(fā)送消息的數(shù)據(jù)加密密鑰，接收者只需證實(shí)發(fā)送來的消息是否能用該密鑰還原成明文就能鑒別發(fā)送者。如果雙方使用同一個(gè)數(shù)據(jù)加密密鑰，那么只需在消息中嵌入發(fā)送者識別符即可。另一種是通信雙方實(shí)現(xiàn)約定各自發(fā)送消息所使用的通行字，發(fā)送消息中含有此通行字并進(jìn)行加密，接收者只需判別消息中解密的通行字是否等于約定的通行字就能鑒定發(fā)送者。為了安全起見，通行字應(yīng)該是可變的 認(rèn)證技術(shù) ? 4) 消息序號和操作時(shí)間的認(rèn)證。 ? 消息的序號和時(shí)間性的認(rèn)證主要是阻止消息的重放攻擊。常用的方法有消息的流水作業(yè)、鏈接認(rèn)證符隨機(jī)數(shù)認(rèn)證法和時(shí)間戳等。 認(rèn)證技術(shù) ? 5) 典型算法。 ? 構(gòu)造雜湊函數(shù)的方法有兩種：一種是直接構(gòu)造，比如MD5雜湊算法和安全雜湊函數(shù) (SHA) ；另一種是間接構(gòu)造，主要是利用現(xiàn)有的分組加密算法，諸如 DES、 AES等，對其稍加修改，采用它們加密的非線性變換構(gòu)造雜湊函數(shù)。 認(rèn)證技術(shù) ? MD5信息摘要算法，由 RSA Data Security公司的Rivest于 1992年提出，能對任意長度的輸入消息進(jìn)行處理，產(chǎn)生 128位的“消息摘要”輸出； SHA算法是美國國家標(biāo)準(zhǔn)技術(shù)研究所與國家安全局共同設(shè)計(jì)的與美國數(shù)字簽名算法 (DSS) 一起使用的安全雜湊算法。它可以對任意長度的明文產(chǎn)生 160位的數(shù)據(jù)摘要。這兩個(gè)算法目前被廣泛應(yīng)用于因特網(wǎng)的消息認(rèn)證與數(shù)字簽名中。 認(rèn)證技術(shù) ? 數(shù)字水印技術(shù) ? 數(shù)字水印就是將特定的標(biāo)記隱藏在數(shù)字產(chǎn)品中，用以證明原創(chuàng)者對產(chǎn)品的所有權(quán)，并作為起訴侵權(quán)者的證據(jù)，用來對付數(shù)字產(chǎn)品的非法復(fù)制、傳播和篡改，保護(hù)知識產(chǎn)權(quán)。數(shù)字水印技術(shù)還可以廣泛應(yīng)用于其他信息的隱藏，如在一個(gè)正常的文件中嵌入文本、圖像、音頻等信息。 ? 當(dāng)然，數(shù)字水印技術(shù)必須不影響原系統(tǒng)，還要善于偽裝，使人不易察覺。隱藏信息的分布范圍要廣，能抵抗數(shù)據(jù)壓縮、過濾等變換及人為攻擊。 認(rèn)證技術(shù) ? 本節(jié)實(shí)驗(yàn)與思考的目的是： ? 1) 了解 RSA加解密算法及其實(shí)現(xiàn)，熟悉認(rèn)證技術(shù)的基本概念和基本內(nèi)容。 ? 2) 在 Visual C++中實(shí)現(xiàn) MD5算法。將整個(gè)文件當(dāng)作一個(gè)大文本信息，通過其不可逆的字符串變換算法，產(chǎn)生一定長并惟一的大整數(shù)即信息摘要，以防止被篡改 實(shí)驗(yàn)與思考 演講完畢，謝謝觀看！
化學(xué)相關(guān)推薦
鄂ICP備17016276號-1