認(rèn)證與認(rèn)證協(xié)議ppt課件-展示頁
2025-05-12 07:37本頁面
【正文】 2）實體認(rèn)證 實體認(rèn)證則更多地涉及驗證消息發(fā)送者所聲稱的身份，是一種安全服務(wù)，使通信雙方能夠驗證對方的身份。 （ 1）數(shù)據(jù)源認(rèn)證 數(shù)據(jù)源認(rèn)證也稱消息認(rèn)證（ message authentication），主要涉及驗證消息的某個聲稱屬性，其目的是為了能夠驗證消息來自特定的實體，并且事后不能改變。第三章 安全業(yè)務(wù)及其實現(xiàn)方法 第二講 認(rèn)證與認(rèn)證的密鑰交換協(xié)議 一、基本概念 （一）認(rèn)證 認(rèn)證活動又稱為鑒別，是證明某人或?qū)ο笊矸莸倪^程，是認(rèn)證者對被認(rèn)證者的確定的過程。 認(rèn)證包括數(shù)據(jù)源認(rèn)證（ dataorigin authentication）、實體認(rèn)證（ entity authentication）和認(rèn)證的密鑰的建立（ authenticated key establishment）。這一服務(wù)由接受方在接收時進(jìn)行驗證的，其目的是確認(rèn)消息發(fā)送者的身份及其數(shù)據(jù)的完整性。目前常用的認(rèn)證技術(shù)主要有兩大類：一類是基于密鑰技術(shù)的認(rèn)證技術(shù)；另一類是基于生物特征識別的認(rèn)證技術(shù)。因此，為了進(jìn)行安全通信而運行的實體認(rèn)證協(xié)議通常都有一個子任務(wù)，就密鑰建立、或者密鑰交換和密鑰協(xié)商。 理解 ： “一系列步驟 ”：意味著協(xié)議是從開始到結(jié)束的一個序列，每一步必須依次執(zhí)行，在前一步完成前，后面的步驟都不能執(zhí)行 “包括兩方或多方” ：意味著完成這個協(xié)議至少需要兩個人，單獨的一個人不能構(gòu)成協(xié)議 “ 設(shè)計它的目的是要完成一項任務(wù)”： 意味著協(xié)議必須做一些事 協(xié)議還有其他特點： （ 1）協(xié)議中的每人都必須了解協(xié)議，并且預(yù)先知道所要完成的所有步驟。 （ 3）協(xié)議必須是不模糊的，每一步必須明確定義，并且不會引起誤解。 密碼協(xié)議是使用密碼學(xué)的協(xié)議 參與該協(xié)議的伙伴可能是朋友和完全信任的人，或者也可能是敵人和互相完全不信任的人 參與協(xié)議的各方可能為了計算一個數(shù)值想共享它們的秘密部分、共同產(chǎn)生隨機系列、確定互相的身份、或者同時簽署合同 。 （一） 消息認(rèn)證 二、基本認(rèn)證技術(shù) 當(dāng) Bob從 Alice那里接收信息，他怎么知道信息是可信的呢？ 實現(xiàn)技術(shù)： （ 1）基于公鑰體制：數(shù)字簽名 (2) 對稱密鑰加密 （ 3）消息認(rèn)證碼：基于對稱算法（ RIPEMAC），基于單向函數(shù)（ RFC， HMAC） （ 1）認(rèn)證碼 認(rèn)證碼（ MAC， Messages Authentication Codes），是與密鑰相關(guān)的的單向散列函數(shù)，也稱為消息鑒別碼或是消息校驗和。不同的密鑰會產(chǎn)生不同的散列函數(shù)，這樣就能在驗證發(fā)送者的消息沒有經(jīng)過篡改的同時，驗證是由哪一個發(fā)送者發(fā)送的。 用途：為擁有共享密鑰的雙方在通信中驗證消息的完整性；被單個用戶用來驗證他的文件是否被改動 。
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1