信息安全原理與技術(shù)之消息認(rèn)證與數(shù)字簽名-展示頁
2025-02-13 01:15本頁面
【正文】 m1，用 Ym替代Xm來進(jìn)行攻擊，其中 Ym如下計(jì)算的：Ym＝ Y1?Y2?… ?Ym1?Δ(M)定義Δ(M)＝ X1?X2?… ?針對(duì) MAC算法的攻擊? 攻擊者針對(duì)下面的 MAC算法，則不需要使用窮舉攻擊即可獲得密鑰信息。平均來講，若k=a?n,則需 a次循環(huán)2023/2/27匹配數(shù) ?2(k2n) 。給定 M2, MAC2＝ CK(M2) 匹配數(shù) ?2(kn) 。給定 M1, MAC1＝ CK(M1) 星期六 10Ch5消息認(rèn)證與數(shù)字簽名 ? 在基于算法的加密函數(shù)中，攻擊者可以嘗試所有可能的密鑰以進(jìn)行窮舉攻擊，一般對(duì) k位的密鑰，窮舉攻擊需要 2(k1)步。星期六 9Ch5消息認(rèn)證與數(shù)字簽名 星期六 8Ch5消息認(rèn)證與數(shù)字簽名 星期六 7Ch5消息認(rèn)證與數(shù)字簽名 ? 在這種方法中假定通信雙方 A和 B共享密鑰 K。Authentication消息認(rèn)證碼? 消息認(rèn)證碼，簡稱 MAC基本的認(rèn)證系統(tǒng)模型2023/2/272023/2/27– 消息認(rèn)證碼 ：它是消息和密鑰的函數(shù)，產(chǎn)生定長度值，該值作為消息的認(rèn)證符。星期六 4Ch5消息認(rèn)證與數(shù)字簽名 認(rèn)證的目的? 第一，驗(yàn)證消息的發(fā)送者是合法的，不是冒充的，這稱為實(shí)體認(rèn)證，包括對(duì)信源、信宿等的認(rèn)證和識(shí)別；? 第二，驗(yàn)證信息本身的完整性，這稱為消息認(rèn)證，驗(yàn)證數(shù)據(jù)在傳送或存儲(chǔ)過程中沒有被篡改、重放或延遲等。2023/2/27– 計(jì)時(shí)修改： 對(duì)消息的延遲和重放。– 內(nèi)容修改 ：對(duì)消息內(nèi)容的修改，包括插入、刪除、轉(zhuǎn)換和修改。? 認(rèn)證則是防止主動(dòng)攻擊的重要技術(shù)，可以防止如下一些攻擊 星期六 2Ch5消息認(rèn)證與數(shù)字簽名 SHA512散列函數(shù)認(rèn)證消息認(rèn)證與數(shù)字簽名 星期六 1Ch5消息認(rèn)證與數(shù)字簽名 李莉清華大學(xué)出版社 宋建華 信息安全原理與技術(shù)郭亞軍 2023/2/27第 5章 ? 主要知識(shí)點(diǎn) ：認(rèn)證碼MD5數(shù)字簽名2023/2/27認(rèn)證 ：– 偽裝： 攻擊者生成一個(gè)消息并聲稱這條消息是來自某合法實(shí)體，或者攻擊者冒充消息接收方向消息發(fā)送方發(fā)送的關(guān)于收到或未收到消息的欺詐應(yīng)答。– 順序修改： 對(duì)通信雙方消息順序的修改，包括插入、刪除和重新排序。在面向連接的應(yīng)用中，攻擊者可能延遲或重放以前某合法會(huì)話中的消息序列，也可能會(huì)延遲或重放是消息序列中的某一條消息。星期六 3Ch5消息認(rèn)證與數(shù)字簽名 2023/2/27認(rèn)證的目的? 可提供認(rèn)證功能的認(rèn)證碼的函數(shù)可分為三類：– 加密函數(shù) ：使用消息發(fā)送方和消息接收方共享的密鑰對(duì)整個(gè)消息進(jìn)行加密，則整個(gè)消息的密文作為認(rèn)證符。– 散列函數(shù) ：它是將任意長的消息映射為定長的 hash值的函數(shù)，以該 hash值作為認(rèn)證符。星期六 5Ch5消息認(rèn)證與數(shù)字簽名 星期六 6Ch5消息認(rèn)證與數(shù)字簽名 (MessageCode)，是一種使用密鑰的認(rèn)證技術(shù)，它利用密鑰來生成一個(gè)固定長度的短數(shù)據(jù)塊，并將該數(shù)據(jù)塊附加在消息之后。若 A向 B發(fā)送消息 M時(shí)，則 A使用消息 M和密鑰 K，計(jì)算 MAC＝ C(K,M)2023/2/27消息認(rèn)證碼的使用2023/2/27消息認(rèn)證碼的使用（續(xù)）2023/2/27MAC的安全要求? MAC中使用了密鑰，這點(diǎn)和對(duì)稱密鑰加密一樣，如果密鑰泄漏了或者被攻擊了，則MAC的安全性則無法保證。2023/2/27對(duì) MAC的攻擊?第一輪 對(duì)所有 2k個(gè)密鑰判斷 MACi＝ CKi(M1) ?第二輪 對(duì)循環(huán) 1中找到的 2(kn)個(gè)密鑰判斷 MACi＝ CKi (M2) ? 攻擊者可以按此方法不斷對(duì)密鑰進(jìn)行測(cè)試，直到將匹配數(shù)縮寫到足夠小的范圍。星期六 11Ch5消息認(rèn)證與數(shù)字簽名 ? 設(shè)消息 M＝ (X1||X2||…||X m)，即由 64位分組 Xi聯(lián)結(jié)而成。XmCk(M)=EK[Δ(M)]攻擊者可以將 Y1至 Ym1與原來的 MAC連結(jié)成一個(gè)新的消息 M’，接收方收到 (M’,Y1? Y2?… ?=Δ(M)，因此 Ck(M)=EK[Δ(M’)]，接受者會(huì)認(rèn)為該消息是真實(shí)。 星期六 12Ch5消息認(rèn)證與數(shù)字簽名 Ck(M)的消息 M’在計(jì)算上是不可行的。Ck(M)=Ck(M’)的概率是 2n,其中 n是 MAC的位數(shù)。的某個(gè)已知的變換，即 M’=f(M)，則Ck(M)=2023/2/27基于 DES的消息認(rèn)證碼 星期六 14Ch5消息認(rèn)證與數(shù)字簽名 這個(gè)輸出串 h稱為該消息的散列值（或消息摘要，或雜湊值）。2023/2/27安全的 Hash函數(shù)的要求? H可以應(yīng)用于任意長度的數(shù)據(jù)塊，產(chǎn)生固定長度的散列值；? 對(duì)每一個(gè)給定的輸入 m，計(jì)算 H(m)是很容易的；? 給定 Hash函數(shù)的描述，對(duì)于給定的散列值 h，找到滿足H(m) = h的 m在計(jì)算上是不可行的；? 給定 Hash函數(shù)的描述，對(duì)于給定的消息 m1，找到滿足m2?m1且 H(m2)=H(m1)的 m
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1