網(wǎng)絡(luò)安全協(xié)議的密碼學(xué)知識(shí)ppt(參考版)
2024-12-11 11:48本頁(yè)面
【正文】 ?基本安全協(xié)議 ? 協(xié)議的定義 . ? 安全協(xié)議在信息系統(tǒng)中的作用和意義 . ? 試分析和評(píng)價(jià)不使用密碼算法的安全協(xié)議的安全性。然后對(duì)所有的信息簽名，并把它發(fā)給 B和 A； ? (4) B驗(yàn)證 T的簽名、認(rèn)證信息和 A的簽名； ? (5) A驗(yàn)證 T發(fā)給 B的信息。她把報(bào)頭和簽名的信息連接起來(lái)，對(duì)連接的信息簽名，然后把簽名的信息發(fā)給 T； ? (3) T驗(yàn)證外面的簽名，并確認(rèn)認(rèn)證信息。 ? 采用數(shù)字簽名文件的接收者持有簽名的時(shí)間標(biāo)記的方案就能解決這個(gè)問(wèn)題。 ? 簽名者否認(rèn)對(duì)文件的簽名和任何其他的用她的私鑰簽名的文件，這叫做 抵賴 。 ?第二種選擇就是 A首先簽名，然后 B對(duì) A的簽名再進(jìn)行簽名，這是可行的，但是在不驗(yàn)證 B的簽名的情況下就驗(yàn)證 A的簽名是不可能的。 ? 如果不用單向 Hash算法，有兩種選擇。 ? 協(xié)議 ? (1) A產(chǎn)生文件的單向 Hash值； ? (2) A用她的私鑰對(duì) Hash值加密，憑此表示對(duì)文件簽名； ? (3) A將文件和 Hash值加密的結(jié)果送給 B； ? (4) B用 A發(fā)送的文件產(chǎn)生文件的單向 Hash值，然后用 A的公鑰對(duì)簽名的 Hash值進(jìn)行解密。為了節(jié)約時(shí)間和成本開(kāi)銷(xiāo)，數(shù)字簽名協(xié)議經(jīng)常和單向 Hash算法一起使用。由于銀行已經(jīng)從 A的支票上支付了這一時(shí)間標(biāo)記的支票，就不能通過(guò)。在上面的例子中，銀行將時(shí)間標(biāo)記存貯在數(shù)據(jù)庫(kù)中。 與紙質(zhì)文件上的簽名一樣，數(shù)字簽名也經(jīng)常需要包括時(shí)間標(biāo)記。如果文件有任何改變，文件就不可能用 A的公鑰驗(yàn)證； ? (5) 簽名是不可抵賴的。只有 A知道她的私鑰； ? (3) 簽名是不可重用的。 ? 這個(gè)協(xié)議也可以滿足我們期待的簽名特征： ? (1) 簽名是可信的。根節(jié)點(diǎn)對(duì)一個(gè)信息簽名，并認(rèn)證樹(shù)中的子節(jié)點(diǎn)，這些節(jié)點(diǎn)的每一個(gè)都對(duì)信息簽名，并對(duì)它的子節(jié)點(diǎn)認(rèn)證，一直延續(xù)下去。 Ralph Merkle提出了一種基于秘密密鑰密碼的數(shù)字簽名方案，該方案利用樹(shù)型結(jié)構(gòu)產(chǎn)生無(wú)限多的一次性簽名。 ? 簽名協(xié)議過(guò)程如下： ? (1) A用 KA加密她準(zhǔn)備發(fā)送給 B的信息，并把它傳送給 T； ? (2) T用 KA解密信息； ? (3) T把這個(gè)解密信息和他收到 A信息的聲明，一起用 KB加密； ? (4) T把加密的信息包傳給 B； ? (5) B用 KB解密信息包，他就能讀 A所發(fā)的信息和 T的證書(shū)，證明信息來(lái)自 A。 ? 有許多數(shù)字簽名操作過(guò)程中使用的算法都采用公鑰算法，用秘密信息對(duì)文件簽名，用公開(kāi)信息去驗(yàn)證。簽名和文件是物理的東西。簽名是文件的一部分，不法之徒不可能將簽名移到不同的文件上； ? 簽名的文件內(nèi)容是 不可改變的 。簽名使文件的接收者相信簽名者是慎重地在文件上簽字的； ? 簽名 不可偽造 。 ? 它包括普通數(shù)字簽名和特殊數(shù)字簽名，其中普通數(shù)
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1