网络信息安全概论--2010-第八讲-密码技术应用.pptVIP

网络信息安全概论 授课老师：张全海 信息安全工程学院 第二章 密码编码学 第三节 密码学技术应用 上一讲掌握内容 传统的密码体系（对称密码体系）主要存在的问题 公开密钥密码体系特点、思想及与传统的密码体系的区别（尤其是：公钥体系基于数学函数，而不是位的操作） 公开密钥密码体系的分类和作用 公开密钥密码体系基于的三个数学难题及对应算法 D-H算法 报文鉴别或消息认证 完整性校验（报文鉴别或消息认证） 完整性校验（报文鉴别或消息认证）主要目的有二： 第一，验证信息的发送者是真正的，而不是冒充的，此为信源识别； 第二，验证信息的完整性，在传送或存储过程中未被篡改，重放或延迟等。 鉴别（authentication）则是防止主动攻击的重要技术，它对于开放的网络中的各种信息系统的安全性有重要作用。 鉴别函数 可用来做鉴别的函数分为三类： 加密函数 Message encryption ：用完整信息的密文作为鉴别码，实现对报文的鉴别。 报文鉴别函数MAC Message Authentication Code ：公开函数+密钥产生一个固定长度的值作为鉴别标识 散列函数 Hash Function ：采用一个公共散列函数，它将任意长的报文映射成一个固定长度的散列值，并以散列值作为鉴别符。 报文鉴别码MAC功能 使用一个密钥生成一个固定大小的数据，并加入到消息中，称MAC或密码校验和（cryptographic checksum）,核心是一个类似于加密的算法CK ，在密钥的作用下，以报文内容作为输入，其输出值是一个较短的定长数据分组，也就是MAC，即： MAC ＝ CK（M） MAC被附加在报文中传输，用于消息的合法性鉴别 如果接收端通过比较发现MAC匹配，则可确信报文M没有被篡改过 （完整性） 若攻击者更改报文内容而末更改MAC，则接收者计算出的MAC将不同于接收到的MAC； 由于攻击者不知道密钥K，故他不可能计算出一个与更改后报文相对应MAC值。 接收者也能够确信报文M是来自发送者的 （真实性） 只有发送者了解密钥K，也只有发送者能够计算出报文M所对应的正确的MAC值。 a 对称加密技术：保密性与鉴别 附加报文鉴别结构 源点A 对消息明文M首先利用校验函数F 计算出消息的校验码 C F M ； 校验码 C F M 被附加到原始消息明文上，生成新的明文 [M‖C]； 利用密钥K对明文 [M‖C]进行加密，得到密文 X EK [M‖C]； 将密文X发送给接收端 B 终点B 接收密文 X； 用密钥K解密得到明文Y DK X ，其中Y被视为附加校验码的消息，即 Y [M′‖C′]； 利用校验函数F 计算明文Y中消息部分的校验码F M′ 。若校验码相匹配，即F M′ C′，则可确认报文是可信的，M′就是原始消息M，并且可以确认该报文就是来自A的，因为任何随机的比特序列是不可能具有这种期望的数学关系的。 C 使用秘密值进行鉴别（或消息认证） 使用MAC方式 使用HASH方式 HMAC MAC的基本用法 a MAC的基本用法 2 MAC的基本用法 3 散列函数Hash Function 一个公开的函数H M : 输入为任意长度的消息M; 输出为一个固定长度的散列值，称为消息摘要Message Digest）。 这个散列值是消息M的所有位的函数并提供错误检测能力，散列值唯一对应原始报文：消息中的任何一位或多位的变化都将导致该散列值的变化。 散列函数对明文认证和数字签名都是非常重要的，函数的散列值是对明文的一种“指纹”或者“摘要”，可是视为对明文的签名。 Hash与MAC的区别 与密钥相关的单向散列函数通常称为MAC，因此MAC需要密钥， MAC计算速度慢； Hash是一种直接产生鉴别码的方法，不需要密钥，对任意长度的报文直接产生定长的鉴别码 散列函数Hash Function 消息摘要（Message Digests）是单向的散列函数，它以变长的信息为输入，把其压缩成一个定长的值输出。若输入的信息被改变了，则输出的定长值（摘要）也会相应改变。 消息摘要可以用于产生程序或文档的“指纹”，以发现对这些数据的修改。报文摘要要求不同内容的数据形成相同摘要的概率几乎为零，同时根据摘要值无法还原出数据。 几种常用的HASH算法 RSA MD5 SHA-1 美国政府的安全Hash标准 RIPEMD-160 HMAC 美国国家标准局（NIST）为配合数字签名算法（DSA），在1993年对外公布为SHA，依据MD4方法设计。 SHA对任意长度明文的预处理和MD5的过程是一样的，即预处理完后的明文长度是512位的整数倍。S