- 1、本文档共51页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
查看更多
5.4 认证技术 5.4.2 数字签名技术 数字签名就是信息发送者使用公开密钥算法技术,产生别人无法伪造的一段数字串。发送者用自己的私有密钥加密数据传给接收者,接收者用发送者的公钥解开数据后,就可以确定消息来自于谁,同时也是对发送者发送信息的真实性的一个证明。发送者对所发信息不能抵赖。 数字签名与传统签名的区别:①需要将签名与消息绑定在一起;②通常任何人都可以验证;③要考虑防止签名的复制、重用。 数字签名必须保证: 1)可验证。签字是可以被确认的。 2)防抵赖。发送者事后不承认发送报文并签名。 3)防假冒。攻击者冒充发送者向收方发送文件。 4)防篡改。收方对收到的文件进行篡改。 5)防伪造。收方伪造对报文的签名。 签名对安全、防伪、速度要求比加密更高。 5.4 认证技术 5.4.3 身份认证技术 身份认证,又称身份鉴别,是指被认证方在没有泄露自己身份信息的前提下,能够以电子的方式来证明自己的身份,其本质就是被认证方拥有一些秘密信息,除被认证方自己外,任何第三方(某些需认证权威的方案中认证权威除外)无法伪造,被认证方能够使认证方相信他确实拥有那些秘密,则他的身份就得到了认证。 身份认证的目的是验证信息收发方是否持有合法的身份认证符(口令、密钥和实物证件等)。从认证机制上讲,身份认证技术可分为两类:一类是专门进行身份认证的直接身份认证技术;另一类是在消息签名和加密认证过程中,通过检验收发方是否持有合法的密钥进行的认证,称为间接身份认证技术。 常用的身份认证技术 1.身份认证方式:主要有通行字方式和持证方式两种 2.身份认证协议:询问-应答式协议,验证身份真伪 5.4 认证技术 5.4.4 消息认证技术 消息认证是指通过对消息或消息相关信息进行加密或签名变换进行的认证,目的是为防止传输和存储的消息被有意或无意地篡改,包括消息内容认证(即消息完整性认证)、消息的源和宿认证(即身份认证)及消息的序号和操作时间认证等。 消息认证所用的摘要算法与一般的对称或非对称加密算法不同,它并不用于防止信息被窃取,而是用于证明原文的完整性和准确性。也就是说,消息认证主要用于防止信息被篡改。 1.消息内容认证 消息内容认证常用的方法是:消息发送者在消息中加入一个鉴别码(MAC、MDC等)并经加密后发送给接收者(有时只需加密鉴别码即可)。接收者利用约定的算法对解密后的消息进行鉴别运算,将得到的鉴别码与收到的鉴别码进行比较,若二者相等,则接收,否则拒绝接收。 5.4 认证技术 5.4.4 消息认证技术(续) 2.源和宿的认证 一种是通信双方事先约定发送消息的数据加密密钥,接收者只需证实发送来的消息是否能用该密钥还原成明文就能鉴别发送者。 另一种是通信双方实现约定各自发送消息所使用的通行字,发送消息中含有此通行字并进行加密,接收者只需判别消息中解密的通行字是否等于约定的通行字就能鉴定发送者。 3.消息序号和操作时间的认证 消息的序号和时间性的认证主要是阻止消息的重放攻击。常用的方法有消息的流水作业、链接认证符随机数认证法和时间戳等。 典型算法 1)MD5。信息摘要算法,由RSA Data Security公司的Rivest于1992年提出,能对任何长度的输入消息进行处理,产生128bit长的“消息摘要”输出。 2)SHA算法。它能为任意长度的输入产生160bit的杂凑值。 5.4 认证技术 5.4.5 数字水印技术 数字水印就是将特定的标记隐藏在数字产品中,用以证明原创者对产品的所有权,并作为起诉侵权者的证据。 1996年,在英国召开了首届国际信息隐藏会议,提出了数字水印技术,用来对付数字产品的非法复制、传播和篡改,保护产权。在多媒体信息中隐蔽地嵌入可辨别的标记,实现版权声明与跟踪。数字水印还可以广泛应用于其他信息的隐藏,如在一个正常的文件中嵌入文本、图像、音频等信息。 当然,数字水印技术必须不影响原系统,还要善于伪装,使人不易察觉。隐藏信息的分布范围要广,能抵抗数据压缩、过滤等变换及人为攻击。总之,数字水印应“透明”、“健壮”和“安全”。 5.5 公钥基础设施PKI 公钥体制采用两个密钥将加密和解密能力分开:一个公钥作为加密密钥,一个私钥作为用户专有的解密密钥,通信双方无需实现交换密钥,即无需在网上传递私钥这样敏感信息就可以实现保密通信。 由于公钥体制的这一特征,在信息安全技术领域里,特别是网络安全技术中,公开密钥加密技术发展更快速,应用广泛。 PKI(Public Key Infrastructure,即公钥基础设施)就是在这项技术基础上形成和
您可能关注的文档
- 犯罪心理结构及犯罪行为.ppt
- 房地产法律风险及防范.ppt
- POP商业手绘第一次课.ppt
- 房地产及房地产法规.ppt
- 房地产讲师李军:房地产白银时代高品质立体化景观价值提升秘籍及设计、成本、施工精细化管控体系实战解析.ppt
- redis架构的的分析.docx
- RNA相关技术在生命科学中应用.doc
- 房地产开发及经营第6-1章.ppt
- 房地产融资难题破解及涉税问题解决措施(2012年11月最新专家课件).ppt
- 房地产投资的的分析第8章 房地产投资项目风险的的分析.ppt
- 3.1 自然资源概况 教案2024-2025学年湘教版初中地理八年级上册.docx
- 第14课 生物生存的环境(教学教学设计)-2023-2024学年六年级科学下册同步精品课堂系列(粤教粤科版).docx
- 七年级信息技术 在Word中创建表格教案全国通用.docx
- 4.1.3Python的运算符与表达式4.1.4Python的函数 教学设计 2023—-2024学年粤教版(2019)高中信息技术必修1.docx
- 江苏省扬州市2024届高三第二次调研测试数学(讲评教学设计).docx
- 第11课《再塑生命的人》教学设计 2024-2025学年统编版语文七年级上册.docx
- 江苏省响水中学高中信息技术 第24课时 认识数据库管理教案.docx
- 湖南省益阳市资阳区迎丰桥镇九年级化学上册 第3章 维持生命之气—氧气 3.3 燃烧条件与灭火原理教案 (新版)粤教版.docx
- 湖南省湘西花垣县高一信息技术《第04课网络信息的获取》教案.docx
- 高一历史导言课 教学设计--2024-2025学年高一上学期统编版(2019)必修中外历史纲要上册.docx
文档评论(0)