消息認(rèn)證與數(shù)字簽名課程(參考版)
2025-01-24 18:07本頁面
【正文】 群簽名也可以由可信賴中心協(xié)助執(zhí)行，中心掌握各簽名人與所簽名之間的相關(guān)信息，并為簽名人匿名簽名保密；在有爭執(zhí)時，可以由簽名識別出簽名人48 | 6/5/2023 Sun Yatsen University169。中標(biāo)者若想反悔已無濟(jì)于事，因?yàn)樵跊]有他參加下仍可以正確識別出他的簽名。例如在電子投標(biāo)中，所有公司應(yīng)邀參加投標(biāo)，這些公司組成一個群體，且每個公司都匿名地采用群簽名對自己的標(biāo)書簽名。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室群簽名224。接收到簽名的人可以用公鑰驗(yàn)證群簽名，但不可能知道由群體中那個成員所簽252。群體密碼學(xué)由 Desmedt于 1987年提出， 群簽名是群體密碼學(xué)中的課題， 1991由 Chaum和 van Heyst提出，其特點(diǎn)有：252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室群簽名224。證明252。B對 t簽名 , td ?(mke)d mod n? A252。令 B的公鑰為 e，秘密鑰為 d，模為 n252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室盲簽名224。Chaum在 1983年提出252。一般數(shù)字簽名中，總是要先知道文件內(nèi)容而后才簽署，這正是通常所需要的。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室盲簽名224。DSA可能侵犯了其它專利（ Schnorr簽名算法， DiffieHellman算法252。 RSA已是一個實(shí)際上標(biāo)準(zhǔn)， DSS與現(xiàn)行國際標(biāo)準(zhǔn)不相容252。DSA由 NSA開發(fā)的，算法中可能設(shè)有陷門252。針對 DSS的主要批評意見有：252。Ver（ M， r， s）＝ 真 iff v = r43 | 6/5/2023 Sun Yatsen University169。a = ( H(M)w ) mod q b = rw mod q252。驗(yàn)證：252。r = (gk mod p) mod q252。用戶每個消息用的秘密隨機(jī)數(shù) k： 0kq224。用戶公鑰 y： y=gx mod p42 | 6/5/2023 Sun Yatsen University169。g = h(p1)/q mod p，且 1 h (p1)，使得h(p1)/q mod p 1224。p為 512～ 1024bit的大素數(shù)，252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室DSA算法描述224。安全性基于基于離散對數(shù)難題 252。 DSS使用了 SHA，安全性是基于求離散對數(shù)的困難性252。DSS為 EIGamal和 Schnorr簽名方案的改進(jìn)，其使用的算法記為 DSA（ Digital Signature Algorithm)。美國國家標(biāo)準(zhǔn)與技術(shù)研究所 NIST發(fā)布的聯(lián)邦信息處理標(biāo)準(zhǔn) FIPS186，稱為數(shù)字簽名標(biāo)準(zhǔn) DSS (Digital Signature Standard)252。由于只有簽名者知道 d，其他人不能偽造簽名，但可易于證實(shí)所給任意（ M， S） 對是否是消息 M和相應(yīng)簽名構(gòu)成的合法對40 | 6/5/2023 Sun Yatsen University169。給定 M， S， Ver (M, S)為真，當(dāng)且僅當(dāng) M=Se mod n224。明文： Mn 密文： S=Md mod n224。公鑰 Pk={e, n}；私鑰 Sk={d, n}224。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室RSA簽名方案224。盲簽名算法224。ElGamal /DSS/DSA252。普通數(shù)字簽名算法252。隨機(jī)化的 (Randomized)或概率式數(shù)字簽名38 | 6/5/2023 Sun Yatsen University169。按明、密文的對應(yīng)關(guān)系劃分252。對整體消息的簽名252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室數(shù)字簽名224。與消息加密區(qū)別 ：消息加密和解密可能是一次性的，它要求在解密之前是安全的；而一個簽名的消息可能作為一個法律上的文件，如合同等，很可能在對消息簽署多年之后才驗(yàn)證其簽名，且可能 需要多次驗(yàn)證 此簽名。當(dāng)收發(fā)者之間沒有利害沖突時，這對于防止第三者的破壞來說是足夠了。數(shù)字簽名是 0和 1的數(shù)字串， 因消息而異252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室數(shù)字簽名252。收方對已收到的簽名消息不能否認(rèn)，即有收報認(rèn)證，簡記作 R2條件252。收方能夠確認(rèn)或證實(shí)發(fā)方的簽名，但不能偽造，簡記為R1條件（ unfeable）252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室數(shù)字簽名224。容易被自動驗(yàn)證252。能與所簽文件 “綁定 ”252。容易被驗(yàn)證224。簽名者不能否認(rèn)自己的簽名252。傳統(tǒng)簽名的基本特點(diǎn)252。隨著計算機(jī)網(wǎng)絡(luò)的發(fā)展，過去依賴于手書簽名的各種業(yè)務(wù)都可用這種電子數(shù)字簽名代替，它是實(shí)現(xiàn)電子貿(mào)易、電子支票、電子貨幣、電子購物、電子出版及知識產(chǎn)權(quán)保護(hù)等系統(tǒng)安全的重要保證34 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室數(shù)字簽名224。很顯然，加密只有發(fā)送者能夠完成，而解密任何人都可以完成。224。在公鑰體制中，用接受者的公鑰加密消息得到密文，接受者用自己的私鑰解密密文得到消息。數(shù)字簽名的作用相當(dāng)于手寫簽名32 | 6/5/2023 Sun Yatsen University169。信源方可以否認(rèn)曾發(fā)送過某消息，因?yàn)樾潘薹娇梢詡卧煜?，所以無法證明信源方確實(shí)發(fā)送過該消息224。消息認(rèn)證可以保護(hù)信息交換雙方不受第三方的攻擊，但是它不能處理通信雙方的相互攻擊252。 廣東省信息安全技術(shù)重點(diǎn)實(shí)驗(yàn)室參考網(wǎng)址31 | 6/5/2023 Sun Ya
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1