2016年软考系统架构设计师学习笔记.docxVIP

系统架构设计师考试：/rk/safd.htm 2016年软考系统架构设计师学习笔记 散列函数与数字签名 MD5散列算法 散列函数是一种公开的数学函数。散列函数运算的输入信息叫做报文，运算后所得的结果叫做散列码或消息摘要。 特点： 1.给定M，要找到另一消息M，使H(M)=H(M)很难。 2.散列函数都是单向的，反推M很难。 3.对于任何一个报文，无法预知它的散列码。 4.散列码具有固定的长度，不管原始报文长度如何。 常见的散列函数有：MD5、SHA、HMAC等。 MD5已成为国际标准，产生128位(16字节)长度的散列值(或称消息摘要)。 通过以下4个步骤： 1.附加填充位，填充后数据长度MOD512后余448。如果数据长度正好MOD512余448，增加512个填充位，填充个数也就是1～512。 填充位第一个为1，其余全部是0。 2.补足长度。 3.初始化MD缓存器。 4个32位寄存器，A、B、C、D，初始化为： A B:89ABCDEF C:FEDCBA98 D 4.处理数据段。 数字签名与数字水印 1.数字签名可以解决否认、伪造、篡改、冒充等问题。 凡是需要对用户身份进行判断的情况都可以使用数字签名。 三个过程：系统的初始化过程、签名产生过程、签名验证过程。 签名者必须注意保护好私有密钥，因为它是公开密钥体系安全的重要基础。 如果密钥丢失，应该立即报告鉴定中心取消认证，鉴定中心必须能够迅速确定用户的身份及其密钥的关系。 RSA、ElGamal、Fiat-Shamir、美国的数字签名标准/算法、椭圆曲线等多种。 2.数字水印是实现版权保护的有效办法，也是信息隐藏技术研究领域的重要分支。 通过在原始数据中嵌入秘密信息——水印来证实该数据段所有权。 水印可以是一段文字、标识、序列号等，通常是不可见或不可察的，与原始数据紧密结合并隐藏其中。 数字水印技术必须具有较强的鲁棒性、安全性、透明性。 数字水印主要应用领域： 版权保护，作品被盗版或出现版权纠纷时，所有者即可从盗版作品或水印版作品中获取水印信号作为依据。 加指纹，将不同用户端ID或序列号作为不同的水印(指纹)嵌入作品的合法备份中，一旦发现未授权的备份，就可以确定它的来源。 标题与注释。 篡改提示，可将原始图像分成多个独立块，再将每个块加入不同的水印，来确定作品的完整性，这类水印必须是脆弱的，并且检测水印信号时，不需要原始数据。 使用控制，防复制。 空域算法、变换域算法、压缩域算法、NEC算法、生理模型算法等。