認證與認證協(xié)議ppt課件-在線瀏覽
2025-06-20 07:37本頁面
【正文】 （ 2） HMAC HMAC要求 ?可不經(jīng)修改使用現(xiàn)有 hash函數(shù) ?其中鑲嵌的 hash函數(shù)可易于替換為更快和更安全的 hash函數(shù) ?保持鑲嵌的 hash函數(shù)的最初性能，不因適用于 HAMC而使其性能降低 ?以簡單方式使用和處理密鑰 ?在對鑲嵌的 hash函數(shù)合理假設(shè)的基礎(chǔ)上，易于分析HMAC用于認 證時的密碼強度 B： 計算消息摘要時輸入塊的字節(jié)長度 (如對于 SHA1, B = 64)。 ipad： 將數(shù)值 0x36重復 B次。 K： 共享密鑰。 L： 消息的分組數(shù) n： 消息摘要的字節(jié)數(shù)。 X ||?Y：將字串連接起來，即把字串 Y附加在字串 X后面。 算法描述 MAC(M)= HMAC(K, M)= H(H((K+ ＋ ipad) || M) ||(K+＋ opad )) (1) 如果 K的長度等于 B， 設(shè)置 K+ = K并跳轉(zhuǎn)到第 (4)步 。 (3) 如果 K的長度小于 B， 在 K的左邊附加 0得到 B字節(jié)的 K+ 。 (5) 將數(shù)據(jù) M附加在第 (4)步結(jié)果的后面： (K+ ＋ ipad) || M (6) 將 H應(yīng)用于第 (5)步的結(jié)果： H((K+ ＋ ipad) || M) (7) 執(zhí)行 K+ ＋ opad。 （二）實體認證 基于單向函數(shù)的認證協(xié)議 （ 1） Alice將她的通行字傳送給計算機。 （ 3）計算機把單向函數(shù)的運算結(jié)果和它以前存儲的值進行比較。如果每個通行字大約是 8個字節(jié)，運算結(jié)果的文件不會超過 8M字節(jié)，幾張軟盤就能存下。把加密的通行字和已加密的可能通行字文件進行比較，再觀察哪個能匹配。然后將 Salt值和單向函數(shù)運算的結(jié)果存入主機數(shù)據(jù)庫中。這是初始化矢量的簡單嘗試。調(diào)用 x1 ， x2 ， x3 。計算機打印出這些數(shù)的列表， Alice把這些數(shù)放入口袋妥善保管，計算機也順利地在登錄數(shù)據(jù)庫中 Alice的名字后面存儲 x101的值。然后，計算機用 x101代替數(shù)據(jù)庫中的x100。 基于公鑰體制的認證 （ 1）主機發(fā)送一個隨機字符串給 Alice。 （ 3）主機在它的數(shù)據(jù)庫中查找 Alice的公開密鑰，并用公開密鑰解密。 用聯(lián)鎖協(xié)議互相鑒別 Alice和 Bob是想要互相鑒別的兩個用戶。下面的協(xié)議是行不通的： （ 1） Alice和 Bob的交換公開密鑰。 （ 3） Bob用 Alice的公開密鑰加密 PB，并發(fā)送給 Alice。 （ 5） Bob解密他在第（ 3）步中接受到的信息并驗證它是正確的。 Bob選用隨機數(shù) RB（ RIPE文件規(guī)定 64比特的數(shù) ） ， 將下面的數(shù)發(fā)送給 Alice： RB， HK（ RA， RB， B） HK是 MAC（ RIPE建議的 RIPEMAC函數(shù) ） 。 Alice計算 HK（ RA， RB
教學課件相關(guān)推薦
鄂ICP備17016276號-1