數(shù)字簽名與信息隱藏-展示頁(yè)
2025-05-25 17:33本頁(yè)面
【正文】 ?公開密鑰算法對(duì)信息直接加密 （ 作為數(shù)字簽名 ） ? 非常耗時(shí) ?因此加密人員想出了一種辦法： ? 生成一個(gè)代表你的報(bào)文的簡(jiǎn)短的 、 獨(dú)特的 報(bào)文摘要 ? 這個(gè)摘要可以被發(fā)送方的私有加密并作為發(fā)送方對(duì)該報(bào)文的 數(shù)字簽名 。 ? MD5 SHA1 2021/6/17 9 數(shù)字簽名流程： ?(1)采用散列算法對(duì)原始報(bào)文進(jìn)行運(yùn)算，得到個(gè)固定長(zhǎng)度的數(shù)字串，稱為 報(bào)文摘要 (Message Digest) ? 唯一性：不同的報(bào)文所得到的報(bào)文摘要各異，但對(duì)相同的報(bào)文它的報(bào)文摘要卻是惟一的。 2021/6/17 10 (2) 發(fā)送方用目己的 私有密鑰 對(duì)摘要進(jìn)行加密來形成數(shù)字簽名 。 (4) 接收方首先對(duì)接收到的原始報(bào)文用同樣的算法計(jì)算出新的報(bào)文摘要 ， 再用發(fā)送方的 公開密鑰 對(duì)報(bào)文附件的數(shù)字簽名進(jìn)行解密 ， 比較 兩個(gè)報(bào)文摘要 ， 如果值相同 ， 接收方就能確認(rèn)該數(shù)字簽名是發(fā)送方的 ， 否則就認(rèn)為收到的報(bào)文是偽造的或者中途被篡改 。 ?數(shù)字證書 采用公開密鑰體制（例如 RSA）。 2021/6/17 15 數(shù)字證書的作用 ?采用數(shù)字證書，能夠確認(rèn)以下兩點(diǎn)： ? (1) 保證信息是由簽名者自己簽名發(fā)送的，簽名者不能否認(rèn)或難以否認(rèn)。 2021/6/17 16 課程內(nèi)容 數(shù)字簽名原理 鑒別協(xié)議 數(shù)字簽名標(biāo)準(zhǔn) 信息隱藏 4 1 2 3 5 數(shù)字水印 2021/6/17 17 鑒別協(xié)議 報(bào)文鑒別往往必須解決如下的問題： (1) 報(bào)文是由確認(rèn)的發(fā)送方產(chǎn)生的。 (3) 報(bào)文是按傳送時(shí)的相同順序收到的。 2021/6/17 18 鑒別方法 ? 一種方法是發(fā)送方用自己的 私鑰 對(duì)報(bào)文 簽名 ， 簽名 足以使任何人相信報(bào)文是可信的。但有兩個(gè)問題， ? 一是不容易進(jìn)行常規(guī)密鑰的分發(fā)， ? 二是接收方?jīng)]有辦法使第三方相信該報(bào)文就是從發(fā)送方送來的，而不是接收方自己偽造的。 ? 報(bào)文源 ? 報(bào)文宿 ? 報(bào)文內(nèi)容 ? 報(bào)文時(shí)間性 2021/6/17 19 Needham— Schroeder協(xié)議 ?Needham— Schroeder協(xié)議 利用常規(guī)加密方法進(jìn)行相互鑒別 ?采用了 常規(guī)加密體制和密鑰分配中心 KDC技術(shù) 。 2021/6/17 20 ? 在該協(xié)議中，網(wǎng)絡(luò)中通信的各方與密鑰分配中心 KDC共享一個(gè) 主密鑰 ? 這個(gè)主密鑰已通過其他安全的渠道傳送完成。 密 鑰 分 配 中 心K D C通 信 方 A通 信 方 B123452021/6/17 21 ?（ 1） A?KDC:（ IDa， IDb， Ra） ? 通信方 A將由自己的名字 IDa，通信方 B的名字 IDb和隨機(jī)數(shù) Ra組成的報(bào)文傳給 KDC。 ? KDC產(chǎn)生一隨機(jī)會(huì)話密鑰 Ks。然后用他和通信方 A共享的秘密密鑰 Ka對(duì)通信方 A的隨機(jī)值、通信方 B的名字、會(huì)話密鑰 Ks和已加密的報(bào)文進(jìn)行加密，最后將加密的報(bào)文傳送給通信方 A。 ? 通信方 A將報(bào)文解密
法律信息相關(guān)推薦
鄂ICP備17016276號(hào)-1