消息鉴别与散列函数.pdfVIP

2008-2009年度北京大学研究生课程 回顾与总结 • 对称密码算法 网络与信息安全 – 运算速度快、密钥短、多种用途（随机数产生、 网络与信息安全 第七讲 Hash函数）、历史悠久 第七讲 – 密钥管理困难（分发、更换） • 非对称密码算法 消息鉴别与散列函数 消息鉴别与散列函数 – 只需保管私钥、可以相当长的时间保持不变、需 陈 钟 教授 要的数目较小 北京大学信息科学技术学院 – 运算速度慢、密钥尺寸大、历史短 软件研究所--信息安全研究室 chen@ 2009/03/30 NISC-07 ©CZ@PKU 信息安全的需求 讨论议题 • 消息鉴别（Message Authentication) • 保密性（ Confidentiality ） • 完整性（Integrity ） • 散列函数（Hash Functions) – 数据完整性，未被未授权篡改或者损坏 – 系统完整性，系统未被非授权操纵，按既定的功能 运行 • 可用性（Availability ） • 鉴别 （Authenticity） – 实体身份的鉴别，适用于用户、进程、系统、信息 等 • 不可否认性 （Non-repudiation ） – 防止源点或终点的抵赖 • …… 定义 通信系统典型攻击 • 消息鉴别（Message Authentication) ： 是一个证实收到的消息来自可信的源点且未被篡改的 1)窃听 过程。 2)业务流分析 • 散列函数（Hash Functions) ： 3)消息篡改 一个散列函数以一个变长的报文作为输入，并产生一 内容修改：消息内容被插入、删除、修改。 个定长的散列码，有时也称报文摘要，作为输出。 顺序修改：插入、删除或重组消息序列。 • 数字签名（Digital Signature ） 时间修改：消息延迟或重放。 是一种防止源点或终点抵赖的鉴别技术。 4)冒充：从一个假冒信息源向网络中插入消息 5)抵赖：接受者否认收到消息；发送者否认发 送过消息。 1 两个概念