網(wǎng)絡(luò)與信息安全-密碼學(xué)基礎(chǔ)(3)-在線瀏覽
2025-02-28 01:48本頁面
【正文】 制且無需借助加密的167。 內(nèi)部差錯控制和外部差錯控制差錯控制更難于構(gòu)造公鑰加密－保密性A B公鑰加密－鑒別和簽名A B公鑰加密－保密、鑒別和簽名A B消息鑒別碼MAC消息鑒別碼167。 MAC函數(shù)類似于加密函數(shù)，但不需要可逆性。 保密性與真實性是兩個不同的概念167。 加密代價大 (公鑰算法代價更大 )167。 某些信息只需要真實性 ,不需要保密性 – 廣播的信息難以使用加密 (信息量大 ) – 網(wǎng)絡(luò)管理信息等只需要真實性 – 政府 /權(quán)威部門的公告散列函數(shù)Hash Function散列函數(shù)167。 輸出為一個固定長度的散列值，稱為消息摘要 (MessageDigest）167。H(M)又稱為：哈希函數(shù)、數(shù)字指紋（ Digital finger print)、壓縮（ Compression)函數(shù)、數(shù)據(jù)鑒別碼（Dataauthentication code）等散列函數(shù)基本用法 (1)散列函數(shù)基本用法 (2)散列函數(shù)基本用法 (3)散列函數(shù)基本用法 (4)散列函數(shù)基本用法 (5)散列函數(shù)基本用法 (6)消息鑒別碼MACMKMAC167。 值域：所有可能的 MAC和所有可能的密鑰167。 函數(shù)域：任意長度的報文167。 假設(shè)167。 假設(shè)167。 假設(shè) 對 MAC的強行攻擊對 MAC的強行攻擊對 MAC的強行攻擊167。仍然可以有多于一個 key產(chǎn)生這一配對，這時攻擊者只需對一個新的 (message, MAC)進(jìn)行相同的測試167。 設(shè) M = (X1 || X2 || … || Xm) 是一個由 64位 Xi數(shù)據(jù)塊連接而成 定義 ?(M) = X1?X2?...?Xm CK(M) = EK[?(M)] 其中 ? 為異或操作； E為 ECB工作模式的 DES算法則?Key length = 56 bit?MAC length = 64 bit?強力攻擊需要至少 256次加密來決定 K對 MAC的其它攻擊167。 這時消息 M’ 和 MAC= CK(M) = EK[?(M)]是一對可被接收者認(rèn)證的消息167。 將數(shù)據(jù)按 64位分組， D1, D2, … , DN，必要時最后一個數(shù)據(jù)塊用 0向右填充167。 數(shù)據(jù)認(rèn)證碼 (DAC)的計算如下：O1 = EK(D1)O2 = EK(D2?O1)O3 = EK(D3?O2)…ON = EK(DN?ON1)FIPS PUB 113目 錄1. 消息鑒別與散列函數(shù)2. 散列算法3. 數(shù)字簽名散列函數(shù)散列函數(shù)的定義167。 M:變長報文167。 主要用于為文件、報文或其它分組數(shù)據(jù)產(chǎn)生指紋散列函數(shù)的要求167。 H能產(chǎn)生定長的輸出167。 對任何給定的碼 h，尋找 x使得 H(x)=h在計算上是不可行的，即單向性167。 尋找對任何的 (x,y)對使得 H(x)=H(y)在計算上是不可行的，即強抗沖突性Hash vs MAC167。 MAC速度慢167。 由 Ron Rivest于 1990年提出 MD4167。 具體做法 : – 把原始消息 M分成一些固定長度的塊 Yi – 最后一塊 padding并使其包含消息 M長度 – 設(shè)定初始值 CV0 – 壓縮函數(shù) f, CVi=f(CVi1,Yi1) – 最
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1