05密码学应用创新.pptVIP

主要内容 ;一、密码学通常的作用 ;一、密码学通常的作用 ;Diffie-Hellman 密钥交换算法;D-H密钥交换协议：A和B协商一个大素数p和大整数g，1gp，g最好是FP中的本原元，即gx mod p可生成1~p-1中的各整数，例：2是11的本原元。p和g公开。 当A和B按如下步骤进行保密通信： (1)A取大的随机数x，并计算 X= gx (mod P) (2)B选取大的随机数y，并计算Y = gy (mod P) (3)A将X传送给B；B将Y传送给A。 (4)A计算K=YX(mod P)；B计算K ? ＝Xy (mod P),易见，K=K ? =g xy (mod P)。 A和B已获得了相同的秘密值K。双方以K作为加解密钥以传统对称密钥算法进行保密通信。;公开密钥算法的主要特点如下： １）用加密密钥PK对明文A加密后得到密文，再用解密密钥SK对密文解密，即可恢复出明文A。 DSK(EPK(A))＝A ２）加密密钥不能用来解密，即： DPK(EPK(A))≠A ；DSK(ＥSK(A))≠A ３）用SK加密的信息只能用PK解密；用PK加密的信息只能用SK解密。 ４）从已知的PK不可能推导出SK。 ５）加密和解密的运算可对调：EPK(DSK(A))＝A ;一、密码学通常的作用 ;一、密码学通常的作用 ;数字信封;数字信封;数字信封;密钥管理极其重要。包括密钥的产生、分配、存储、验证和使用等。 1 由密钥分发中心(KDC)为用户A和B分别分发公钥PkA、PKB和私钥SkA、SKB作为用户A、B的主密钥。 2 当A要向B发信时，由A随机产生一个大数作为A、B之间通信的工作密钥。 3 A用SkA和PKB对工作密钥进行加密并传送给B。 4 B用SKB和PkA进行解密，得到工作密钥 5 A、B双方用此工作密钥进行保密通信。;数字证书 ;密钥管理中心负责密钥的发放、注销及验证。RSA公钥体制就是采用这种方式进行密钥管理的。密钥管理中心又称为证书授权中心(CA) 。 CA为每个申请公开密钥的用户发放一个证书，证明该用户拥有证书中列出的公钥。数字证书内容： 持证人的个人信息（姓名、性别、地址、E-mail)； 持证人的公钥；证书过期时间；证书序列号 CA的名称；CA的数字签名； CA的数字签名保证不能伪造和篡改该证书，因此，数字证书既能分配公钥，又实现了身份认证。;身份认证;身份认证;二、数字指纹 ;二、数字指纹 ;二、数字指纹 ;二、数字指纹 ;二、数字指纹 ;三、MD5算法 ;四、数字签名 ;四、数字签名 ;四、数字签名 ;四、数字签名 ;消息认证与数字签名的区别： 前者能验证消息来源及完整性，防范第三者； 后者在收发双方产生利害冲突时，解决纠纷。 数字签名需要解决的一些问题 1．签字后的文件可能被B重复使用。如果签字后的文件是一张支票，B很容易多次用该电子支票兑换现金，为此A需要在文件中加上一些该支票的特有的凭证，如timestamp等，以防止上述情况发生。 ;四、数字签名 ;四、数字签名 ;四、数字签名 ;第五章 密码学的应用;第五章 密码学的应用;第五章 密码学的应用;上述方法缺陷：若A不公正，与X共谋否认签名，或与Y串通伪造签名。新签名方案： X?A: IDx || EskX[IDx|| Epky [Eskx (M)]] A?Y: (A先用X的公钥解密得IDx|| Epky [Eskx (M)]) EskA[IDx||Epky[EskX(M)]||T] 说明：skX 和skA 为X、A的私钥，pky为Y的公钥。 优点：无共享密钥，防共谋； X发给Y的信息对第三方保密(包括A)； 只要A的私钥不泄漏，则消息不能重放。;四、数字签名 ;四、数字签名 ;四、数字签名 ;四、数字签名 ;四、数字签名 ;第五章 密码学的应用;第五章 密码学的应用;五、数字水印 ;五、数字水印 ;六、密码管理 ;六、密码管理 ;六、密码管理 ;六、密码管理 ;六、密码管理 ;六、密码管理 ;六、密码管理 ;第五章 密码学的应用;第五章 密码学的应用;六、密码管理