信息技術(shù)--趙澤茂--第四章-資料下載頁
2025-02-08 04:59本頁面
【正文】 術(shù) 除生日攻擊法外，對一些類型的 Hash函數(shù)還有一些特殊的攻擊方法，例如，中間相遇攻擊法、修正分組攻擊法和差分分析法等。值得一提的是，山東大學(xué)王小云教授等人于2023年 8月在美國加州召開的國際密碼大會 (Crypto’ 2023)上所做的 Hash函數(shù)研究報告中指出，他們已成功破譯了 MDMD HAVAL 12 RIPEMD 128等 Hash算法。最近國際密碼學(xué)家 Lenstra利用王小云等人提供的 MD5碰撞，偽造了符合 ，這就說明了 MD5算法的破譯已經(jīng)不僅僅是理論破譯結(jié)果，而是可以導(dǎo)致實際的攻擊， MD5算法的撤出迫在眉睫。他們的研究成果得到了國際密碼學(xué)界專家的高度評價，他們找到的碰撞基本上宣布了 MD5算法的終結(jié)，這一成就或許是近年來密碼學(xué)界最具實質(zhì)性的研究進(jìn) 第 4章 消息認(rèn)證技術(shù) 在 MD5算法被以王小云為代表的中國專家攻破之后，世界密碼學(xué)界仍然認(rèn)為 SHA1算法是安全的。 2023年 2月，美國國家標(biāo)準(zhǔn)技術(shù)研究院發(fā)表申明， SHA1算法沒有被攻破，并且沒有足夠的理由懷疑它會很快被攻破，開發(fā)人員在 2023年前應(yīng)該轉(zhuǎn)向更為安全的 SHA256和 SHA512算法。然而，一周之后，王小云就宣布了攻破 SHA1算法的消息。因為 SHA1算法在美國等國家有更加廣泛的應(yīng)用，密碼被破的消息一出，在國際上的反響可謂石破天驚。換句話說，王小云的研究成果表明了電子簽名從理論上講是可以偽造的，必須及時添加限制條件，或者重新選用更為安全的密碼標(biāo)準(zhǔn)，以保證 第 4章 消息認(rèn)證技術(shù) (1) 用做消息認(rèn)證的摘要函數(shù)具有單向性、抗碰撞性。單向函數(shù)的優(yōu)良性質(zhì)，使其成為公鑰密碼、消息壓縮的數(shù)學(xué) (2) 消息認(rèn)證碼特指使用收、發(fā)雙方共享的密鑰 K和長度可變的消息 M，輸出長度固定的函數(shù)值 MAC，也稱為密碼校驗和。 MAC就是帶密鑰的消息摘要函數(shù)，或稱為一種帶密鑰 的數(shù)字指紋，它與普通摘要函數(shù) (Hash函數(shù) )是有本質(zhì)區(qū)別的。 小 第 4章 消息認(rèn)證技術(shù) (3) 消息完整性校驗的一般準(zhǔn)則是將實際得到的消息的數(shù)字指紋與原數(shù)字指紋進(jìn)行比對。如果一致，則說明消息是完整的，否則，消息是不完整的。因產(chǎn)生數(shù)字指紋不要求具 (4) MD5和 SHA1算法都是典型的 Hash函數(shù)， MD5算法的輸出長度是 128 bit， SHA1算法的輸出長度是 160 bit。從抗碰撞性的角度來講， SHA1算法更安全。為了抵抗生日攻擊，通常建議消息摘要的長度至少應(yīng)為 128 bit 第 4章 消息認(rèn)證技術(shù) 1. 2023年 8月，山東大學(xué)王小云教授等人在美國加州召開的國際密碼大會上首次宣布他們已成功破譯了 、 、 HAVAL12 RIPEMD128等 4個著名的密碼算 2. 消息認(rèn)證具有兩層含義 : 一是檢驗消息的 是真實的，即對 的身份進(jìn)行認(rèn)證 。 二是檢驗消息是 ，即驗證消息在傳送或存儲過程中未被 習(xí) 第 4章 消息認(rèn)證技術(shù) 3. Hash函數(shù)的輸入長度是 ，輸出長度是 ，這個定長的 Hash值稱為輸入數(shù)據(jù)的 Hash值或 4. 消息完整性校驗的一般準(zhǔn)則是將 消息的數(shù)字指紋與原數(shù)字指紋進(jìn)行比對。 如果一致，則說明消息是 ，否則，消息是 。 第 4章 消息認(rèn)證技術(shù) 1. 什么是 MAC 2. MD5算法和 SHA1 第 4章 消息認(rèn)證技術(shù) 演講完畢，謝謝觀看！
電大資料相關(guān)推薦
鄂ICP備17016276號-1