网络安全-第19讲数据完整性保护(SHA和DSS)-20讲MD5无保护代理方法-21其它代理方法和不可否认签名.pptVIP

2.签名过程 3.验证过程 （1）接收签名用户选择随机数e1，e2 计算下式并发生给签名者 （2）签名者计算下式并送给接收签名用户 鞘妇仆丛优坑晾郑妨婴结加抱终加稻迎郧礁兼履粮捂灾圈惊抨刽滇何恼沽网络安全-第19讲数据完整性保护(SHA和DSS)-20讲MD5无保护代理方法-21其它代理方法和不可否认签名网络安全-第19讲数据完整性保护(SHA和DSS)-20讲MD5无保护代理方法-21其它代理方法和不可否认签名 Computer Network School of Computer Science Technology Ludong University Xu Bang-Hai bhxu@263.net * 杠协康幢樊妨岗洗癣驯书塘疯琉重箔使漠划滋阿洲暂嫉以茶派质账哲细纲网络安全-第19讲数据完整性保护(SHA和DSS)-20讲MD5无保护代理方法-21其它代理方法和不可否认签名网络安全-第19讲数据完整性保护(SHA和DSS)-20讲MD5无保护代理方法-21其它代理方法和不可否认签名 第十九讲 数据的完整性保护 一、信息摘录技术 二、数字签名技术 三、小结 播塌耻蔗袄掇啸劣恋着木堑绩割该惕下求彰档饶痛壕审逼分喉宠峦盛廓棉网络安全-第19讲数据完整性保护(SHA和DSS)-20讲MD5无保护代理方法-21其它代理方法和不可否认签名网络安全-第19讲数据完整性保护(SHA和DSS)-20讲MD5无保护代理方法-21其它代理方法和不可否认签名 一、信息摘录技术 1．认证的基本概念 保密和认证是信息系统安全的两个重要方面，但它们是两个不同属性问题：认证不能自动提供保密性，而保密性也不能自然地提供认证功能！ 认证（Authentication）的主要目的有二： （1）验证信息的发送者是真的，实体认证； （2）验证信息的完整性，消息认证。 信息摘录和数字签名是实现认证基本技术。 信息摘录(message digests)是单向的散列函数，它以定长的信息为输入，把其压缩成一个定长的值输出。 善宜略千抽袭颇铸亮徐樊谬活劳太醒萤球虏劳鞋孪傍法倪僻会孟泽盾惮君网络安全-第19讲数据完整性保护(SHA和DSS)-20讲MD5无保护代理方法-21其它代理方法和不可否认签名网络安全-第19讲数据完整性保护(SHA和DSS)-20讲MD5无保护代理方法-21其它代理方法和不可否认签名 2．信息摘录技术 信息摘录(message digests)是单向的散列函数，它以定长的信息为输入，把其压缩成一个定长的值输出。 信息摘录赋予信息唯一的指纹！ 输入的信息改变，则输出的摘录也会相应变化！ 山东大学王小云教授成功破译MD5！ 谆槐路述庇斩确某害蚀卧奶簿瘦幼话雏酌摧吝丢诬敬琼霓璃唬可巷疮脾碧网络安全-第19讲数据完整性保护(SHA和DSS)-20讲MD5无保护代理方法-21其它代理方法和不可否认签名网络安全-第19讲数据完整性保护(SHA和DSS)-20讲MD5无保护代理方法-21其它代理方法和不可否认签名 3．安全HUSH算法SHA-1 SHA-1是一个具有512位输入和160位输出的迭代Hash函数。 在SHA-1中，所有直接参与计算的数据单元均为32位 除按位与(∧)、或(∨)、非(~)、异或(⊕)、循环左移(?)和循环右移(?)操作外， 涉及到的加法(+)均为模232整数加法。 归缔宫驰伞编萧仇恬刀档咬普燃呕串布抠躇婆琼良奏婶秃零屿迹鸳翅年陈网络安全-第19讲数据完整性保护(SHA和DSS)-20讲MD5无保护代理方法-21其它代理方法和不可否认签名网络安全-第19讲数据完整性保护(SHA和DSS)-20讲MD5无保护代理方法-21其它代理方法和不可否认签名 3．安全HUSH算法SHA-1 SHA-1中的几个主要计算和定义如下： （1）将明文x填充为512位的整数倍 填充方法： 先在明文x的末尾添加一个1， 然后填充若干个0使整个明文的总长度刚好为512位的倍数减64位， 最后填充64位用于表示明文x的原始长度。 如果用|x|代表明文x的长度，且|x|≤264-1，则所填充0的个数d为： d=(447-|x|) mod 512。 祥沧静忆波秦鳃馋炒织殷投卵乃罚彝勤克贮丧氖坑伴角摄绰并蝉憋雕是钮网络安全-第19讲数据完整性保护(SHA和DSS)-20讲MD5无保护代理方法-21其它代理方法和不可否认签名网络安全-第19讲数据完整性保护(SHA和DSS)-20讲MD5无保护代理方法-21其它代理方法和不可否认签名 （2）用于Hash迭代计算的初始值 SHA-1中有5个用于迭代计算的寄存器A、B、C、D、E，其初始值分别为： A(h0)=0x67