信息安全系統(tǒng)工程認(rèn)證技術(shù)-文庫吧資料
2025-02-12 14:36本頁面
【正文】 法（利用公鑰 b，是公開的） verk(x,y)=true 當(dāng)且僅當(dāng) x ≡ yb (mod n) 數(shù)字簽名和散列函數(shù) ? 在實(shí)際應(yīng)用中，數(shù)字簽名 幾乎總是 和散列函數(shù) 結(jié)合使用 ? 簽名時(shí)，簽名者完成如下工作 ? 1）按如下步驟計(jì)算消息 x 的簽名 y x (消息 ) ? z=h(x) (摘要 ) ? y=sigk(z) ? 2）將 (x, y) 傳給驗(yàn)證 者。 ? 數(shù)字簽名的產(chǎn)生必須相對(duì)簡(jiǎn)單 ? 數(shù)字簽名的識(shí)別和證實(shí)必須相對(duì)簡(jiǎn)單 數(shù)字簽名的定義 ? 一個(gè)數(shù)字簽名方案是一個(gè) 5 元組（ P， A，K， S， V），它滿足下列條件 ? P 是 所有可能消息的有限集； ? A 是 所有可能簽名的有限集； ? K 是 所有可能密鑰的有限集； 數(shù)字簽名的定義 (續(xù) ) ? 對(duì) 每一個(gè) k∈ K， 有一個(gè) 簽名算法 sigk∈ S和一個(gè)相應(yīng)的驗(yàn)證算法 verk∈ V， 對(duì)每一個(gè)消息 x∈ P和每一個(gè)簽名 y∈ A，每一個(gè) sigk: P—A 和 verk: P A—{真 ,假 } 都是滿足下列條件的函數(shù)： 對(duì)每一個(gè) k∈ K， sigk 和 verk 應(yīng)該是 多項(xiàng)式時(shí)間函數(shù)；其中 verk是一個(gè) 公開函數(shù)， sigk將是一個(gè) 秘密函數(shù)， 對(duì)一個(gè)給定的 x，只有 簽名者能計(jì)算簽名 y，滿足verk(x,y)=真。 ? 解決以上問題可以用 數(shù)字簽名 ? 《 中華人民共和國電子簽名法 》 已于 2023年 8月 28日第十屆全國人民代表大會(huì)常務(wù)委員會(huì)第十一次會(huì)議通過，自2023年 4月 1日起施行 。 ? 假定 A 發(fā)送一個(gè)經(jīng)過鑒別的消息給 B，雙方之間的爭(zhēng)議可能有多種形式： ? 1） B 偽造一個(gè)不同的消息，但聲稱是從 A 收到的。 ? 標(biāo)準(zhǔn)的散列函數(shù) 并不依賴于 密鑰，因此 不能直接用于 MAC，必須將密鑰和現(xiàn)有的散列函數(shù)結(jié)合 起來 ? 當(dāng)前獲得廣泛采用的方案是 HMAC（ RFC2104） HMAC ? HMAC（ RFC2104）作為 IPSEC中強(qiáng)制實(shí)行的MAC，同時(shí)也被其他的 Inter 協(xié)議（如 SSL） 使用 ? HMAC的設(shè)計(jì)目標(biāo)： ? 1）無需修改地使用現(xiàn)有的散列函數(shù)； ? 2）當(dāng)出現(xiàn)或獲得更快或更安全的散列函數(shù)時(shí)，對(duì)算法中嵌入的散列函數(shù)要能輕易地進(jìn)行替換； ? 3）保持散列函數(shù)的原有性能 , 不會(huì)導(dǎo)致算法性能降低； ? 4）使用和處理密鑰的方式很簡(jiǎn)單； ? 5）基于對(duì)嵌入散列函數(shù)合理的假設(shè)，對(duì)鑒別機(jī)制的強(qiáng)度有一個(gè)易懂的密碼編碼分析。 ? 接收端 采用 相同的算法和密鑰，對(duì)收到的報(bào)文進(jìn)行同樣的計(jì)算，產(chǎn)生新的 MAC, 如果新的 MAC 和收到的 MAC相同，則收端可以確信： ? 1）報(bào)文沒有被更改 過（包括 外界的干擾和人為 篡改）； ? 2）報(bào)文來自意定的發(fā)送者。 ? 報(bào)文的內(nèi)部結(jié)構(gòu) ? 為了增強(qiáng)鑒別能力，最好能使原始的報(bào)文 (明文 )具有某種結(jié)構(gòu)，這樣在接收端可以通過驗(yàn)證這種結(jié)構(gòu)，來確定報(bào)文是否被篡改。 ? 帶密鑰的散列函數(shù) （ HMAC）：將秘密因素引入原始報(bào)文，然后對(duì)其進(jìn)行散列，并將散列函數(shù)的結(jié)果作為鑒別碼。 常用散列 函數(shù) 演示 輸入字符串： “ 12345678” 25D55AD283AA400AF464C76D713C07AD 7C222FB2927D828AF22F592134E8932480637C0D MD5 SHA1 輸入文件（ ）： MD5 SHA1 A3DD6A05AD84FB733ECB01EFA275002F 93F661DAB2E912AF2802F1BB32BB527739F63107 二、報(bào)文鑒別 ? 概述 ? 利用單鑰加密實(shí)現(xiàn)鑒別 ? 報(bào)文鑒別碼 (MAC) ? 帶密鑰的散列函數(shù) 概述 ? 報(bào)文鑒別的主要用途 ? 保證消息的 完整性 ； ? 保證消息來源的 可靠性 ； ? 報(bào)文鑒別的主要方法 ? 報(bào)文加密 : 以整個(gè)報(bào)文的密文作為它的鑒別符 。 單向 2m 弱抗碰撞 2m 強(qiáng)抗碰撞 2m/2 常用散列函數(shù) ? MD5 算法 ? MD5的散列碼只有 128比特 , 其對(duì)抗生日攻擊的有效級(jí)是 264，從現(xiàn)在的角度 看太小，安全性不
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1