消息認證與數(shù)字簽名-在線瀏覽
2025-07-14 07:14本頁面
【正文】 信息系統(tǒng)安全的兩個方面，但它們是兩個不同屬性的問題，認證不能自動提供保密性，而保密性也不能自然提供認證功能。 認證系統(tǒng)的 目的 有兩個 : 第一 , 信源識別 ,即驗證發(fā)信人確實不是冒充的 。 認證系統(tǒng)可以按下列 4種方式進行分類 7 ① ：條件安全認證系統(tǒng)與無條件安全認證系統(tǒng)。 條件安全性又稱實際安全性 , 即認證系統(tǒng)的安全性是根據(jù)破譯該系統(tǒng)所需的計算量來評價的 。 前者能夠同時提供認證和保密兩種功能； 而后者則只是純粹的認證系統(tǒng)。 傳統(tǒng)的認證系統(tǒng)只考慮了通信雙方互相信任 , 共同抵御敵方的主動攻擊的情形 , 此時系統(tǒng)中只有參與通信的發(fā)方和接收方及發(fā)起攻擊的敵方 , 而不需要裁決方。 10 ④ ：有分裂的認證系統(tǒng)與無分裂的認證系統(tǒng)。 接收方接收到從發(fā)方發(fā)來的消息后 , 利用掌握的編碼規(guī)則破解消息得到實際發(fā)方要發(fā)送的信息。 若編碼規(guī)則編碼一個信息成為多個消息 , 則稱為是有分裂的認證碼。 13 信息認證碼 (MAC) 設 S為通信中的發(fā)方 A發(fā)送的所有可能的信源集合 為了達到防竄擾的目的，發(fā)方 A和收方 B設計一個編碼法 則。發(fā)方 A通信時，發(fā)送的是消息。 ?發(fā)方 A和收方 B在通信前先秘密約定使用的編碼法則。 ?我們稱消息 00和 10在 e0之下是合法的，而消息 01和 11在 e0之下不合法。 15 ?信息的認證和保密是不同的兩個方面。檢驗內容應包括： ? (1)證實報文的源和宿 ? (2)報文內容是否曾受到偶然的或有意的篡改 ? (3)報文的序號和時間欄 總之，消息認證使接收者能識別： 消息的源，內容的真?zhèn)?，時間性和意定的信宿 ? 這種認證只在相應通信的雙方之間進行，而不允許 第三者進行上述認證。接收者收到發(fā)送的消息序列后，按發(fā)方同樣的方法對接收的數(shù)據(jù) (或解密后 )進行計算，應得到相應的 r bit數(shù)據(jù) 18 ２、數(shù)字簽名 數(shù)字簽名技術是實現(xiàn)交易安全的核心技術之一，它的實現(xiàn)基礎就是加密技術。數(shù)字簽名是傳統(tǒng)文件手寫簽名的模擬，能夠實現(xiàn)用戶對電子形式存放消息的認證。 假定 A發(fā)送一個認證的信息給 B，雙方之間的爭議可能有多種形式： B偽造一個不同的消息，但聲稱是從 A收到的。 簽名對安全 、 防偽 、 速度要求比加密更高 。 25 直接數(shù)字簽名的缺點 ?? 驗證模式依賴于發(fā)送方的保密密鑰 ? 發(fā)送方要抵賴發(fā)送某一消息時，可能會聲稱其私有密 鑰丟失或被竊，從而他人偽造了他的簽名。在系統(tǒng)的初始化過程中要產(chǎn)生的數(shù)字簽名方案中用到的一切參數(shù)，有公開的，也有秘密的。在簽名驗證過程中，驗證者利用公開驗證方法對給定消息的簽名進行驗證，得出簽名的有效性。為此引入第三方作仲裁者。 ?仲裁者在這一類簽名模式中扮演敏感和關鍵的角色 ?所有的參與者必須極大地相信這一仲裁機制工作正常 28 消息認證與數(shù)字簽名的區(qū)別： 前者能驗證消息來源及完整性 ，防范第三者； 后者在收發(fā)雙方產(chǎn)生利害沖突時 ， 解決糾紛 。如果簽字后的文件是一張支票 ， B很容易多次用該電子支票兌換現(xiàn)金 ， 為此 A需要在文件中加上一些該支票的特有的憑證 ， 如 timestamp等 ， 以防止上述情況發(fā)生 。 30 數(shù)字簽名的應用例子 ?現(xiàn)在 Alice向 Bob傳送數(shù)字信息，為了保證信息傳送的保密性、真實性、完整性和不可否認性，需要對要傳送的信息進行數(shù)字加密和數(shù)字簽名，其傳送過程如下： 31 ? Alice準備好要傳送的數(shù)字信息（明文）。 ? Alice用自己的私鑰（ SK）對信息摘要進行加密得到 Alice的數(shù)
畢業(yè)設計相關推薦
鄂ICP備17016276號-1