第10章計(jì)算機(jī)網(wǎng)絡(luò)的安全(已改無錯(cuò)字)
2022-11-10 16:44:39 本頁面
【正文】 ② 計(jì)算 φ (n)。用戶再計(jì)算出 n的歐拉函數(shù) φ (n)?(p ? 1)(q ? 1)， φ (n)定義為不超過 n并與 n互素的數(shù)的個(gè)數(shù)。 ③ 選擇 e。用戶從 [0, φ (n) ? 1]中選擇一個(gè)與 φ (n)互素的數(shù) e作為公開的加密指數(shù)。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 ④ 計(jì)算 d。用戶計(jì)算出滿足下式的 d ed ? 1 modφ (n) (109) 作為解密指數(shù)。 ⑤ 得出所需要的公開密鑰和秘密密鑰： 公開密鑰 (即加密密鑰 )PK ? {e, n} 秘密密鑰 (即解密密鑰 )SK ? {d, n} 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 數(shù)字簽名 數(shù)字簽名必須保證以下三點(diǎn)： （ 1） 接收者能夠核實(shí)發(fā)送者對(duì)報(bào)文的簽名； （ 2） 發(fā)送者事后不能抵賴對(duì)報(bào)文的簽名； （ 3） 接收者不能偽造對(duì)報(bào)文的簽名 。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 發(fā)送者 A用其秘密解密密鑰 SKA對(duì)報(bào)文 X進(jìn)行運(yùn)算 ，將結(jié)果 DSKA(X)傳送給接收者 B。 B 用已知的 A的公開加密密鑰得出 EPKA(DSKA(X)) ? X。 因?yàn)槌?A外沒有別人能具有 A的解密密鑰 SKA， 所以除 A外沒有別人能產(chǎn)生密文 DSKA(X)。 這樣 ， B就相信報(bào)文 X是 A簽名發(fā)送的 ，如圖 109所示 。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 若采用圖 1010所示的方法，則可同時(shí)實(shí)現(xiàn)秘密通信和數(shù)字簽名。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 報(bào)文鑒別 在信息的安全領(lǐng)域中 ， 對(duì)付被動(dòng)攻擊的重要措施是加密 ， 而對(duì)付主動(dòng)攻擊中的篡改和偽造則要用 報(bào)文鑒別 (message authentication)的方法 。 報(bào)文鑒別就是一種過程 ， 它使得通信的接收方能夠驗(yàn)證所收到的報(bào)文(發(fā)送者和報(bào)文內(nèi)容 、 發(fā)送時(shí)間 、 序列等 )的真?zhèn)?。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 近年來，廣泛使用 報(bào)文摘要 MD (Message Digest)來進(jìn)行報(bào)文鑒別。 要做到不可偽造 ， 報(bào)文摘要算法必須滿足以下兩個(gè)條件： （ 1） 任給一個(gè)報(bào)文摘要值 x， 若想找到一個(gè)報(bào)文 y使得 H(y) = x， 則在計(jì)算上是不可行的 。 （ 2） 若想找到任意兩個(gè)報(bào)文 x和 y， 使得 H(x) = H(y)， 則在計(jì)算上是不可行的 。 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 教 程 第 10 章 計(jì) 算 機(jī) 網(wǎng) 絡(luò) 的 安 全 MD5的算法大致的過程如下： （ 1） 先將任意長(zhǎng)的報(bào)文按模 264計(jì)算其余數(shù) (64 bit)，追加在報(bào)文的后面 。 這就是說 ， 最后得出的 MD代碼已包含了報(bào)文長(zhǎng)度的信息 。 （ 2） 在報(bào)文和余數(shù)之間填充 1?512 bit， 使得填充后的總長(zhǎng)度是 512的整數(shù)倍 。 填充比特的首位是 1， 后面都是 0。 （ 3） 將追加和填充后的報(bào)文分割為一個(gè)個(gè) 512 bit的數(shù)據(jù)塊 ， 512 b
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1