密碼編碼學(xué)與網(wǎng)絡(luò)安全講義-文庫吧資料
2025-02-24 07:15本頁面
【正文】 享秘密的鑒別，這個(gè)思路也用在基于公鑰的鑒別體制中。 ? 比如如何鑒別在網(wǎng)上遇見的自稱是你同學(xué)的人？你可以提問幾個(gè)問題 (班主任的名字等 )，看他能否正確回答。認(rèn)證的思路是基于對方知道某個(gè)秘密。 – int DSA_verify(int type,const unsigned char *dgst,int dgst_len, const unsigned char *sigbuf, int siglen, DSA *dsa)。 ? 引入中心可以有很多優(yōu)點(diǎn)，同時(shí)也很多缺點(diǎn)。 B 數(shù)字簽名 Digital Signature ? 加密 ? 報(bào)文鑒別 ? 數(shù)字簽名 –抵制通信雙方的抵賴 –對方 (自己 )否認(rèn)發(fā)送過或收到過某個(gè)報(bào)文 –向?qū)Ψ奖砻髯约旱纳矸? B 數(shù)字簽名 ? 消息認(rèn)證基于共享秘密，不能防止抵賴 –只是 2方合作抵抗第 3方竄改 /假冒 ? 共享的秘密不具有排他性質(zhì) –雙方有同樣的不分彼此地能力；因此對某個(gè)報(bào)文的存在和有效性，每一方都不能證明是自己所為，或者是和自己無關(guān) ? 特異性 –要想實(shí)現(xiàn)類似簽名的安全能力，必須使每個(gè)人使用獨(dú)有的秘密 B 考察手寫簽名的特性 ? 簽名的含義 –簽名者慎重表達(dá)認(rèn)可文件內(nèi)容的意向的行為 ? 主要形式 –手寫簽名、簽章、手指紋印 (其他生物技術(shù) ) ? 特性 –不可偽造，特異性 –不可重用，日期和時(shí)間相關(guān)性 –不可改變，能發(fā)現(xiàn)涂改、轉(zhuǎn)移意義或用途 –不可抵賴，能夠質(zhì)證 –可仲裁的，可做為法律證據(jù) B 引用 ? 第 40頁：密碼故事 (the code book) B 數(shù)字簽名 : 要適應(yīng)的新變化 ? 數(shù)字簽名 手寫簽名 –數(shù)字文件 紙版文件 –數(shù)字小文件 手寫字（簽章） –如何綁定 ? 同一頁紙 ? 關(guān)于掃描手寫字跡、鼠標(biāo)手寫 – No! B 手寫簽名的數(shù)字化改造 ? 數(shù)學(xué)支持 : 簽名函數(shù) –被簽署的是文件 (大文件 ) –簽名生成另外一個(gè)文件 (小文件 ) –簽名過程一定有簽署人的身份和某種秘密 (別人不知的 )參與 –簡單易行 計(jì)算 /存儲 B 簽名驗(yàn)證操作抽象圖 ? 簽名 ? 驗(yàn)證 簽名函數(shù) 報(bào)文 (大 ) 報(bào)文 簽名 (小 ) 秘密 報(bào)文 簽名 驗(yàn)證函數(shù) 身份 是 否 身份 B 用私鑰加密當(dāng)作簽名 ? 主要操作 –輸入 報(bào)文明文、私鑰 m^d = s –輸出 報(bào)文明文、報(bào)文密文 (簽名 ) (m, s) –驗(yàn)證 s^e =? m ? 是否滿足簽名要求的特性 –不可偽造 –不可改變 –抗抵賴 B 散列 || 簽名 ? 討論 –私鑰 (其實(shí)是公鑰 )的管理 : 和身份綁定、更新等 –簽名過程太慢 : 啟用散列函數(shù) ? 改進(jìn) –對報(bào)文的散列值用私鑰加密得到和 n等寬的簽名值 B 無中心數(shù)字簽名 ? 直接使用自己的私鑰加密作為簽名 –無中心 ? 存在問題 –聲稱私鑰被偷竊而抵賴。B 密碼編碼學(xué)與網(wǎng)絡(luò)安全 電子工業(yè)出版社 2023 2023 B 第 13章 數(shù)字簽名和認(rèn)證協(xié)議 ? 數(shù)字簽名 ↓ * PKCS1 ↓ * RSA簽名示例（ in OpenSSL） ↓ * ElGamal簽名方案 ↓ ? 數(shù)字簽名標(biāo)準(zhǔn) DSS ↓ ? 認(rèn)證協(xié)議 ↓ * 專題討論 ↓ B 為了承諾 ? 數(shù)字簽名是密碼學(xué)發(fā)展過程中的最重要的概念之一。數(shù)字簽名可以提供其他方法難以實(shí)現(xiàn)的安全特性，即抗抵賴。雖然可以給報(bào)文添加時(shí)間戳，并要求用戶必須及時(shí)掛失私鑰，但是盜用者仍可以偽造較早期的簽名。 B 有信任中心幫助的簽名 ? 優(yōu)點(diǎn)：可以簡化用戶的考慮，甚至可以使用對稱算法 缺點(diǎn)：中心的安全故障、在線瓶頸、可靠性等問題 B PKCS Outline ? RSA public key ： (n， e) ? RSA private key： (n， d) ed≡1 mod λ(n) 其中 λ是 n的 (素因子 1)的 LCM ? I2OSP (IntegertoOctetString primitive) 給定正整數(shù) x，輸出字節(jié)串 X=X1X2X3… x＝ 2560X1＋ 2561X2＋ 2562X3＋ … ? OS2IP (OctetStringtoInteger primitive) 輸入字節(jié)串，返回整數(shù)值 B RSA Primitive ? RSAEP ((n, e), m) c = me mod n ? RSADP ((n,d), c) m = cd mod n ? RSASP1((n,d), m) s = md mod n ? RSAVP1((n,e), s) m = se mod n B Encryption Schemes ? ES RSAESOAEP (Optimal Asymmetric Encryption Padding) ? new, remended RSAESPKCS1v1_5 ? obsolete ? RSAESOAEP EMEOAEP＋ RSAEP/RSADP ? RSAESPKCS1v1_5 EMEPKCS1v1_5＋ RSAEP/RSADP B R
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1