消息認(rèn)證與數(shù)字簽名-在線瀏覽
2025-07-14 07:14本頁面
【正文】 信息系統(tǒng)安全的兩個(gè)方面，但它們是兩個(gè)不同屬性的問題，認(rèn)證不能自動(dòng)提供保密性，而保密性也不能自然提供認(rèn)證功能。 認(rèn)證系統(tǒng)的 目的 有兩個(gè) : 第一 , 信源識(shí)別 ,即驗(yàn)證發(fā)信人確實(shí)不是冒充的 。 認(rèn)證系統(tǒng)可以按下列 4種方式進(jìn)行分類 7 ① ：條件安全認(rèn)證系統(tǒng)與無條件安全認(rèn)證系統(tǒng)。 條件安全性又稱實(shí)際安全性 , 即認(rèn)證系統(tǒng)的安全性是根據(jù)破譯該系統(tǒng)所需的計(jì)算量來評(píng)價(jià)的 。 前者能夠同時(shí)提供認(rèn)證和保密兩種功能； 而后者則只是純粹的認(rèn)證系統(tǒng)。 傳統(tǒng)的認(rèn)證系統(tǒng)只考慮了通信雙方互相信任 , 共同抵御敵方的主動(dòng)攻擊的情形 , 此時(shí)系統(tǒng)中只有參與通信的發(fā)方和接收方及發(fā)起攻擊的敵方 , 而不需要裁決方。 10 ④ ：有分裂的認(rèn)證系統(tǒng)與無分裂的認(rèn)證系統(tǒng)。 接收方接收到從發(fā)方發(fā)來的消息后 , 利用掌握的編碼規(guī)則破解消息得到實(shí)際發(fā)方要發(fā)送的信息。 若編碼規(guī)則編碼一個(gè)信息成為多個(gè)消息 , 則稱為是有分裂的認(rèn)證碼。 13 信息認(rèn)證碼 (MAC) 設(shè) S為通信中的發(fā)方 A發(fā)送的所有可能的信源集合 為了達(dá)到防竄擾的目的，發(fā)方 A和收方 B設(shè)計(jì)一個(gè)編碼法 則。發(fā)方 A通信時(shí)，發(fā)送的是消息。 ?發(fā)方 A和收方 B在通信前先秘密約定使用的編碼法則。 ?我們稱消息 00和 10在 e0之下是合法的，而消息 01和 11在 e0之下不合法。 15 ?信息的認(rèn)證和保密是不同的兩個(gè)方面。檢驗(yàn)內(nèi)容應(yīng)包括： ? (1)證實(shí)報(bào)文的源和宿 ? (2)報(bào)文內(nèi)容是否曾受到偶然的或有意的篡改 ? (3)報(bào)文的序號(hào)和時(shí)間欄 總之，消息認(rèn)證使接收者能識(shí)別： 消息的源，內(nèi)容的真?zhèn)?，時(shí)間性和意定的信宿 ? 這種認(rèn)證只在相應(yīng)通信的雙方之間進(jìn)行，而不允許 第三者進(jìn)行上述認(rèn)證。接收者收到發(fā)送的消息序列后，按發(fā)方同樣的方法對(duì)接收的數(shù)據(jù) (或解密后 )進(jìn)行計(jì)算，應(yīng)得到相應(yīng)的 r bit數(shù)據(jù) 18 ２、數(shù)字簽名 數(shù)字簽名技術(shù)是實(shí)現(xiàn)交易安全的核心技術(shù)之一，它的實(shí)現(xiàn)基礎(chǔ)就是加密技術(shù)。數(shù)字簽名是傳統(tǒng)文件手寫簽名的模擬，能夠?qū)崿F(xiàn)用戶對(duì)電子形式存放消息的認(rèn)證。 假定 A發(fā)送一個(gè)認(rèn)證的信息給 B，雙方之間的爭議可能有多種形式： B偽造一個(gè)不同的消息，但聲稱是從 A收到的。 簽名對(duì)安全 、 防偽 、 速度要求比加密更高 。 25 直接數(shù)字簽名的缺點(diǎn) ?? 驗(yàn)證模式依賴于發(fā)送方的保密密鑰 ? 發(fā)送方要抵賴發(fā)送某一消息時(shí)，可能會(huì)聲稱其私有密 鑰丟失或被竊，從而他人偽造了他的簽名。在系統(tǒng)的初始化過程中要產(chǎn)生的數(shù)字簽名方案中用到的一切參數(shù)，有公開的，也有秘密的。在簽名驗(yàn)證過程中，驗(yàn)證者利用公開驗(yàn)證方法對(duì)給定消息的簽名進(jìn)行驗(yàn)證，得出簽名的有效性。為此引入第三方作仲裁者。 ?仲裁者在這一類簽名模式中扮演敏感和關(guān)鍵的角色 ?所有的參與者必須極大地相信這一仲裁機(jī)制工作正常 28 消息認(rèn)證與數(shù)字簽名的區(qū)別： 前者能驗(yàn)證消息來源及完整性 ，防范第三者； 后者在收發(fā)雙方產(chǎn)生利害沖突時(shí) ， 解決糾紛 。如果簽字后的文件是一張支票 ， B很容易多次用該電子支票兌換現(xiàn)金 ， 為此 A需要在文件中加上一些該支票的特有的憑證 ， 如 timestamp等 ， 以防止上述情況發(fā)生 。 30 數(shù)字簽名的應(yīng)用例子 ?現(xiàn)在 Alice向 Bob傳送數(shù)字信息，為了保證信息傳送的保密性、真實(shí)性、完整性和不可否認(rèn)性，需要對(duì)要傳送的信息進(jìn)行數(shù)字加密和數(shù)字簽名，其傳送過程如下： 31 ? Alice準(zhǔn)備好要傳送的數(shù)字信息（明文）。 ? Alice用自己的私鑰（ SK）對(duì)信息摘要進(jìn)行加密得到 Alice的數(shù)
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1