信息認證技術(shù)概述-文庫吧資料
2025-02-24 18:04本頁面
【正文】 份進行標識和驗證。 DSS在出后，分別于 1993年和 1996年做了修改。2. 仲裁數(shù)字簽名 數(shù)字簽名的實現(xiàn) 第 3章 信息認證技術(shù)方案 1(基于對稱加密算法 ,消息 M不加密 )[1] A→C:M||E KA(IDA||H(M))[2]C→B:E KB(IDA||M||EKA(IDA||H(M))||T)方案 2 (基于對稱加密算法，消息 M加密 )[1] A→C: ID A||EKS(M)||EKA(IDA||H(EKS(M)))[2] C→B:E KB(IDA||EKS(M)||EKA(IDA||H(EKS(M)))||T)方案 3 (基于公鑰加密算法，消息 M加密 )[1] A→C:ID A||EKAS(IDA||EKBP(EKAS(M)))[2]C→B:E KCS(IDA||EKBP(EKAS(M))||T) 數(shù)字簽名的實現(xiàn)2. 仲裁數(shù)字簽名 第 3章 信息認證技術(shù) 數(shù)字簽名標準（ Digital Signature Standard， DSS)是美國國家標準技術(shù)局（ NIST）在 1991年提出作為美國聯(lián)邦信息處理標準（ FIPS）。 數(shù)字簽名 第 3章 信息認證技術(shù)1. 直接數(shù)字簽名 數(shù)字簽名的實現(xiàn) 第 3章 信息認證技術(shù)?用戶 A與 B要進行通信，每個從 A發(fā)往 B的簽名報文首先都先發(fā)送給仲裁者 C， C檢驗該報文及其簽名的出處和內(nèi)容，然后對報文注明日期，同時指明該報文已通過仲裁者的檢驗。（ 5）簽名具有不可否認性。（ 4）文件被簽名以后是無法被篡改的。（ 3）無法重復使用。只有 A知道自己的私鑰。因為 B是用 A的公鑰解開加密文件的，這說明原文件只能被 A的私鑰加密而只有 A才知道自己的私鑰。 ”? 數(shù)字簽名應該能夠在數(shù)據(jù)通信過程中識別通信雙方的真實身份，保證通信的真實性以及不可抵賴性，起到與手寫簽名或者蓋章同等作用?！耙噪娮有问剿交蜻壿嬌吓c其他電子數(shù)據(jù)相關(guān)的數(shù)據(jù)，做為一種判別的方法。當通信雙方不能互相信任，需要用除了報文鑒別技術(shù)以外的其他方法來防止類似的抵賴和欺騙行為。因為任何人都有辦法偽造消息，所以無法證明 B是否發(fā)送過該消息。由于哈希函數(shù)的單向性和密鑰 K是共享的，因此無法證明該消息是 A偽造的。 消息認證技術(shù)(3) 消息認證碼（ MAC）的認證 第 3章 信息認證技術(shù)基于消息認證碼的認證過程 :MAC=C(M,K)=[ H(M||k) 或者 DES密碼鏈接模式值 ] (3) 消息認證碼（ MAC）的認證 消息認證技術(shù) 第 3章 信息認證技術(shù) 數(shù)字簽名用戶 A與 B相互之間要進行通信，雙方擁有共享的會話密鑰 K，在通信過程中可能會遇到如下問題：1） A偽造一條消息，并稱該消息來自 B。? 哈希函數(shù)同樣也可以用來產(chǎn)生消息認證碼。(3) 消息認證碼（ MAC） ：將消息與密鑰一起產(chǎn)生定長值作為認證碼。 第 3章 信息認證技術(shù)常見的認證函數(shù)：(1) 消息加密 ：將整個消息的密文作為認證碼。? 消息認證是指使合法的接收方能夠檢驗消息是否真實的方法。 (2)保證數(shù)據(jù)的完整性，防止截獲人對數(shù)據(jù)進行篡改。同時， NIST指出 FIPS 1802的目的是要與使用 AES而增加的安全性相適應。? SHA1的中間結(jié)果和最終結(jié)果保存在 160位的緩沖區(qū)中，緩沖區(qū)用 5個 32位的變量表示，這些變量初始化為：A=0x67452301B=0xefcdab89C=0x98badcfeD=0x10325476E=0xc3d2e1f0 SHA1算法 第 3章 信息認證技術(shù)SHA1的主循環(huán) SHA1算法 第 3章 信息認證技術(shù)SHA1的非線性函數(shù) SHA1算法 第 3章 信息認證技術(shù)? 對 512位的消息進行處理，將其從 16個 32位的消息分組變成 80個 32位的消息分組。 SHA1算法 第 3章 信息認證技術(shù)? 與 MD5算法類似， SHA1算法也需要對消息進行填充補位。? 與 MD5 相比， SHA1 生成 160 位的消息摘要，執(zhí)行速度有所降低，卻被認為更安全。這樣系統(tǒng)在未知用戶口令的情況下即可實現(xiàn)對口令的驗證，同時用戶口令對于系統(tǒng)管理員也是未知的。例如： 用戶口令可以用 MD5碼值秘密存儲。 第 3章 信息認證技術(shù) MD5算法的核心處理 HMD5中重復進行位邏輯運算 F、 G、H、 I，使得最終輸出的摘要中每一位與輸入消息中所有位相關(guān)，因此達到很好的混淆效果。因此，第 4步可以總結(jié)為： CV0=V1CVq+1=CVq+RFI(Yq,RFH(Yq, RFG(Yq, RFF(Yq, CVq))))
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1