消息认证及数字签名.pdf

电子商务信息安全技术 消息认证与数字签名 曹健 消息认证与数字签名 • 消息认证 • 数字签名 • 复合型加密体制PGP 消息认证与数字签名 保密性、可访问性 用户A 完整性、不可否认性 用户B 传送给B 的信息 B收到信息 传输介质 transmission medium 截取 伪造 攻击 篡改 中断 入侵者C 消息认证 “憨豆先生” 西班牙首相萨帕特罗 罗恩·阿特金森 消息认证 消息认证(Message Authentication) • 消息认证用于抗击主动攻击 • 验证接收消息的真实性和完整性 – 真实性——的确是由所声称的实体发过来的 – 完整性——未被篡改、插入和删除 消息认证（消息鉴别）是一个证实收到的 消息来自可信的源点且未被篡改的过程。 消息认证 消息加密认证 用户A E D 用户B M M K K e d E (M) K • 由于攻击者不知道密钥K，也就不知道如何改变密文 中的信息位才能在明文中产生预期的改变。 • 接收方可以根据解密后的明文是否具有合理的语法 结构来进行消息认证。 消息认证 发送的明文本身并没有明显的语法结构或特征，例如 二进制文件，很难确定解密后的消息就是明文本身。 消息认证 消息认证码（Message Authenticaion Code，MAC ） K 用户A MAC 用户B C M C MAC 比较 MAC K • A和B共享密钥K • A计算MAC=C (M),