认证概论.pptVIP

第7章 认证;7.1 数字签名 ; 在现实世界中，文件的真实性依靠签名或盖章进行证实。数字签名（Digital Signature）是数字世界中的一种信息认证技术，它利用数据加密技术、数据变换技术，根据某种协议来产生一个反映被签署文件的特征和签署人特征，以保证文件的真实性和有效性的数字技术，同时也可用来核实接收者是否有伪造、篡改行为。 简单地说，数字签名就是给报文一个可以核实或鉴别的标识。它应当具有如下一些性质： 能够证实签名者的身份、签名日期和时间； 能用于证实被签消息的内容； 可以由第三方验证，可以解决通信双方的争议。;7.1.2 基于消息认证码的数字签名;1. MAC及其基本使用方式 消息认证码也称密码校验和，是一个定长的n比特数据。它的产生方法为 MAC=CK（M） 其中：C是一个函数，它受通信双方共享的密钥K的控制，并以A欲发向B的消息M（明文）作为参数。 ;MAC的基本使用方式如图7.1所示 ; 2. 数据认证算法 典型的鉴别码生成算法主要是基于DES的认证算法。该算法采用CBC（Cipher Block chining）模式，使MAC函数可以在较长的报文上操作，报文按64位分组，最后一组不足时补0。; CBC模式的加密首先是将明文分成固定长度（6