第10章網(wǎng)絡(luò)安全(參考版)
2025-07-23 07:01本頁面
【正文】 A BP , B A ( M D ( P ) )使用報(bào)文摘要的數(shù)字簽名 P,DA（ MD（ P）） 常用的密碼算法 ? 對稱加密算法 ? Data Encryption Standard(DES) ? 非對稱加密算法 ? RSA ? Digital Signature Algorithm (DSA) ? 常用的報(bào)文摘要算法 ? （ Message Digest Algorithm） MD5 ? （ Security Hash Algorithm） SHA 39 。 ? 為滿足條件 3， MD（ P）至少必須達(dá)到 128位，實(shí)際上有很多函數(shù)符合以上三個(gè)條件。 報(bào)文摘要 ? 使用一個(gè)單向的哈希（ Hash）函數(shù)，將任意長的明文轉(zhuǎn)換成一個(gè)固定長度的比特串，然后僅對該比特串進(jìn)行加密。 ? 數(shù)字簽名的過程如圖所示 。 使用公開密鑰算法的數(shù)字簽名 ? 使用公開密鑰算法的數(shù)字簽名 ， 其加密算法和解密算法要同時(shí)滿足 ? D（ E（ P）） = P； ? E（ D（ P）） = P。 ? 為了避免重復(fù)攻擊 ， 協(xié)議中使用了隨機(jī)報(bào)文編號 RA和時(shí)間戳 t。 使用秘密密鑰算法的數(shù)字簽名 ? 當(dāng) A想向 B發(fā)送一個(gè)簽名的報(bào)文 P時(shí) ， 它向 CA發(fā)出 KA（ B，RA， t， P） ， 其中 RA為報(bào)文的隨機(jī)編號 ， t為時(shí)間戳； ? CA將其解密后 ， 重新組織成一個(gè)新的密文 KB（ A， RA， t，P， KCA（ A， t， P）） 發(fā)給 B，因?yàn)橹挥?CA知道密鑰 KCA，因此其他任何人都無法產(chǎn)生和解開密文 KCA（ A， t， P） ； ? B用密鑰 KB解開密文后 ， 首先將 KCA（ A， t， P） 放在一個(gè)安全的地方 ， 然后閱讀和執(zhí)行 P。 數(shù)字簽名的實(shí)現(xiàn)方法 ? 使用秘密密鑰算法的數(shù)字簽名 ? 使用公開密鑰算法的數(shù)字簽名 ? 報(bào)文摘要 使用秘密密鑰算法的數(shù)字簽名 ? 這種方式需要一個(gè)可以信賴的中央權(quán)威機(jī)構(gòu) （ Centra1 Authority， 以下簡稱 CA） 的參與 ， 每個(gè)用戶事先選擇好一個(gè)與 CA共享的秘密密鑰并親自交到 CA， 以保證只有用戶和 CA知道這個(gè)密鑰 。另外還可以在報(bào)文上加一個(gè)時(shí)間戳，并規(guī)定一個(gè)有效期，當(dāng)接收方收到一個(gè)過期的報(bào)文時(shí)就將它丟棄。 這時(shí) C將 KDC發(fā)給 B的密文和隨后 A發(fā)給 B的報(bào)文復(fù)制了下來，等會話結(jié)束后， C將這些報(bào)文依次重發(fā)給 B， 而 B無法區(qū)分這是一個(gè)新的指令還是一個(gè)老指令的副本，因此又將相同數(shù)量的金額轉(zhuǎn)至 C的賬上，這個(gè)問題稱為重復(fù)攻擊問題。 KDC是可以信賴的，并且每個(gè)用戶和 KDC間有一個(gè)共享的秘密密鑰，用戶認(rèn)證和會話密鑰的管理都通過 KDC來進(jìn)行。 使用共享秘密密鑰進(jìn)行用戶認(rèn)證 AB12345AR BK A B ( R B )R AK A B ( R A )使用密鑰分發(fā)中心
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1