消息認(rèn)證與數(shù)字簽名課程-文庫吧資料
2025-01-26 18:07本頁面
【正文】 tsen University169。基礎(chǔ)是 MD429 | 6/5/2023 Sun Yatsen University169。輸出： 160bit消息摘要224。1995年 SHA1成為新的標(biāo)準(zhǔn)，作為 SHA1（ FIPS PUB 1801/RFC 3174），為兼容 AES的安全性， NIST發(fā)布 FIPS PUB 1802，標(biāo)準(zhǔn)化 SHA256， SHA384和 SHA512224。1993年 SHA成為標(biāo)準(zhǔn)（ FIPS PUB 180）224。 廣東省信息安全技術(shù)重點實驗室SHA224。輸出： 128bit消息摘要224?，F(xiàn)行美國標(biāo)準(zhǔn) SHA1以 MD5的前身 MD4為基礎(chǔ)224。1992年， Ron Rivest提出 MD5（ RFC 1321）224。Merkle于 1989年提出 hash function模型224。HMAC27 | 6/5/2023 Sun Yatsen University169。RIPEMD160224。MD5252。 廣東省信息安全技術(shù)重點實驗室常用的 Hash算法224。最后一個 CVi為 hash值25 | 6/5/2023 Sun Yatsen University169。設(shè)定初始值 CV0252。把原始消息 M分成一些固定長度的塊 Yi252。Ron Rivest于 1990年提出 MD4224。 廣東省信息安全技術(shù)重點實驗室哈希函數(shù)的構(gòu)造224。密碼分析252。窮舉攻擊252。Hash必須足夠長（ 128， 160， 224， 256， … ）23 | 6/5/2023 Sun Yatsen University169。A提交 M，經(jīng) B審閱后產(chǎn)生 64位 hash值并對該值簽名，返回給 A224。A對 M和 M 各做 32處微小變化（保持原意），分別產(chǎn)生 232個 64位 hash值224。 廣東省信息安全技術(shù)重點實驗室生日攻擊實例224。概率結(jié)果與人的直覺是相違背的252。一種基于生日悖論的攻擊可能做到這一點，生日問題252。 廣東省信息安全技術(shù)重點實驗室哈希函數(shù) 生日攻擊224。帶秘密密鑰的 Hash函數(shù)：消息的散列值由只有通信雙方知道的秘密密鑰 K來控制，此時散列值稱作 MAC252。注：強(qiáng)無碰撞自然含弱無碰撞！224。弱無碰撞252。 廣東省信息安全技術(shù)重點實驗室哈希函數(shù)分類224。plexity is 2n/2224。強(qiáng)抗碰撞性（ Strong collision resistance）252。plexity of attack is 2n19 | 6/5/2023 Sun Yatsen University169?？谷跖鲎残裕?Weak collision resistance）252。給定 h，找到滿足 h = H（ x）的 x在計算上是不可行的252。對于任意給定的 x，容易計算出 H（ x）224。H可應(yīng)用于任意大小的數(shù)據(jù)塊224。又稱為哈希函數(shù)、散列函數(shù)、數(shù)字指紋（ Digital finger print） 、壓縮（ Compression） 函數(shù)、緊縮（Contraction ）函數(shù)、數(shù)據(jù)認(rèn)證碼 DAC（ Data authentication code）、篡改檢驗碼 MDC（Manipulation detection code）18 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點實驗室哈希函數(shù)224。在 CBC模式下，消息按 64bit分組，不足時以 0補(bǔ)齊，初始向量為 0，送入 DES系統(tǒng)加密，但不輸出密文，只取加密結(jié)果最左邊的 r位作為認(rèn)證符， r取大小可由通信雙方約定。ANSI standard ()252。Data Authentication Algorithm252。MAC值應(yīng)平等地依賴于消息中的所有位，令 M 為 M的某些變換，即 M =f(M)，例如 f 可以涉及 M中一個或多個給定位的反轉(zhuǎn)），在這種情況下， Pr[CK(M)= CK(M) ] = 2n16 | 6/5/2023 Sun Yatsen University169。如果一個攻擊者得到 M和 CK(M)，則攻擊者構(gòu)造一個消息M，使得 CK(M)= CK(M) 應(yīng)在計算上不可行252。 廣東省信息安全技術(shù)重點實驗室消息認(rèn)證碼224。網(wǎng)絡(luò)管理信息等只需要真實性240。某些信息只需要真實性，不需要保密性240。認(rèn)證函數(shù)與保密函數(shù)的分離能提供功能上的靈活性252。保密性與真實性是兩個不同的概念，從根本上講，信息加密提供的是保密性而非真實性252。 廣東省信息安全技術(shù)重點實驗室消息認(rèn)證碼224。MAC的基本用途13 | 6/5/2023 Sun Yatsen University169。 廣東省信息安全技術(shù)重點實驗室消息認(rèn)證碼224。B可以相信消息來自真正的發(fā)送方 A252。假定通信雙方 A與 B共享密鑰 K， A向 B發(fā)送消息時，計算MAC=CK(M)，然后消息和 MAC一起被發(fā)送給 B， B對收到的消息用相同的密鑰 K進(jìn)行相同的計算，得出新的 MAC，并將接收到的 MAC與 B計算出的 MAC進(jìn)行對比，如果相等，則252。 廣東省信息安全技術(shù)重點實驗室消息認(rèn)證碼224。 廣東省信息安全技術(shù)重點實驗室消息加密（非對稱）KUb(B方的公鑰 )M E EKUb(M) D MKRb公鑰加密：機(jī)密性M E EKRa(M) D MKRa KUa公鑰加密：認(rèn)證和簽名10 | 6/5
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1