消息認(rèn)證與數(shù)字簽名(2)-文庫吧資料
2025-05-19 07:14本頁面
【正文】 信息摘要進(jìn)行比較，如果一致，說明收到的信息沒有被修改過。 29 ? Bob用 Alice的公鑰（ PK）對 Alice的數(shù)字簽名進(jìn)行解密，得到信息摘要。 ? Bob收到 Alice傳送過來的密文和加過密的DES密鑰，先用自己的私鑰（ SK）對加密的 DES密鑰進(jìn)行解密，得到 DES密鑰。 ? Alice隨機(jī)產(chǎn)生一個加密密鑰（ DES密鑰），并用此密鑰對要發(fā)送的信息進(jìn)行加密，形成密文。 ? Alice對數(shù)字信息進(jìn)行哈希（ hash）運算，得到一個信息摘要。 2．公鑰算法效率很低，不易用于長文件的加密。 25 數(shù)字簽名需要解決的一些問題 1． 簽字后的文件可能被 B重復(fù)使用 。 20 數(shù)字簽名 ?傳統(tǒng)簽名的基本特點 : ?能與被簽的文件在物理上不可分割 ?簽名者不能否認(rèn)自己的簽名 ?簽名不能被偽造 ?容易被驗證 ?數(shù)字簽名是傳統(tǒng)簽名的數(shù)字化 ,基本要求 : ?能與所簽文件 “ 綁定 ” ?簽名者不能否認(rèn)自己的簽名 ?簽名不能被偽造 ?容易被 自動 驗證 21 數(shù)字簽名的設(shè)計要求 ? 簽名必須是依賴于被簽名信息的一個位串模板 ? 簽名必須使用某些對發(fā)送者是唯一的信息，以防止雙方的偽造與否認(rèn) ? 必須相對容易生成該數(shù)字簽名 ? 必須相對容易識別和驗證該數(shù)字簽名 ? 偽造該數(shù)字簽名在計算復(fù)雜性意義上具有不可行性，既包括對一個已有的數(shù)字簽名構(gòu)造新的消息，也包括對一個給定消息偽造一個數(shù)字簽名 ? 在存儲器中保存一個數(shù)字簽名副本是現(xiàn)實可行的 22 數(shù)字簽名分類 ?以方式分 ?直接數(shù)字簽名 direct digital signature ?仲裁數(shù)字簽名 arbitrated digital signature ?以安全性分 ?無條件安全的數(shù)字簽名 ?計算上安全的數(shù)字簽名 ?以可簽名次數(shù)分 ?一次性的數(shù)字簽名 ?多次性的數(shù)字簽名 23 直接數(shù)字簽名 ?A用其私鑰加密文件，這便是簽名過程； ?A將加密的文件送到 B； ?B用 A的公鑰解開 A送來的文件。 A可以否認(rèn)發(fā)過該消息， B無法證明 A確實發(fā)了該消息 數(shù)字簽名 19 數(shù)字簽名必須保證： ?可驗證：簽字是可以被確認(rèn)的 ?防抵賴：發(fā)送者事后不承認(rèn)發(fā)送報文并簽名； ?防假冒：攻擊者冒充發(fā)送者向收方發(fā)送文件； ?防篡改：收方對收到的文件進(jìn)行篡改； ?防偽造：收方偽造對報文的簽名 。 18 用以保護(hù)雙方之間的數(shù)據(jù)交換不被第三方侵犯；但它并不保證雙方自身的相互欺騙。 數(shù)字簽名能夠?qū)崿F(xiàn)電子文檔的辨認(rèn)和驗證。認(rèn)證不一定是實時的，可用消息認(rèn)證碼 MAC對消息做認(rèn)證 16 ?利用函數(shù) f和密鑰 k， 對要發(fā)送的明文 x或密文 y變換成 r bit的消息認(rèn)證碼f(k,x)(或 f(k,y)) ，將其稱為認(rèn)證符附加在 x(或 y)之后發(fā)出， x//As(或 y//As)表示，其中 “ //”符號表示數(shù)字的鏈接。 ?一個認(rèn)證碼，可具有保密功能也可沒有保密功能 15 消息認(rèn)證 ? 消息認(rèn)證是使預(yù)定的消息接收者能夠檢驗收到的消 息是否真實的方法。 ?收方將拒收這二個消息。 ?
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1