crypto-11课件.pptVIP

现代密码学理论与实践-11 Cryptography and Network SecurityChapter 11 Message Authentication and Hash Functions Fourth Edition by William Stallings 本章要点 消息认证是用来验证消息完整性的一种机制或服务。消息认证确保收到的数据确实就与发送时的一样(即没有修改、插入、删除或重放)，且发送方声称的身份是真实有效的。 对称密码在那些相互共享密钥的用户间提供认证。用消息发送方的私钥加密消息也可提供一种形式的认证。 用于消息认证的最常见的密码技术是消息认证码（MAC）和安全散列(hash)函数。 MAC是一种需要使用秘密密钥的算法，以可变长的消息和秘密密钥作为输入，产生一个认证码。拥有秘密密钥的接收方产生一个认证码来验证消息的完整性。 散列函数将可变长度的消息映射为固定长度的散列值，或叫消息摘要。对于消息认证码，安全散列函数必须以某种方式和秘密密钥捆绑起来。 报文鉴别 Message Authentication Message authentication is concerned with: protecting the integrity of a message validating identity of originator non-repud