2013第5章消息认证.pptx

第5章;主要内容;;消息认证(Message Authentication);需求;消息认证的基本概念;;M;;;;;5.3 消息认证码(MAC);;MAC函数与加密函数的区别; 消息认证码的基本用途 只提供消息认证，不提供保密性。 提供消息认证和保密性：;;对MAC的攻击—攻击密钥;重复攻击; 对MAC的攻击—攻击算法 考虑下面的算法： 消息M=(X1‖X2‖…‖Xm)是由64比特长的分组Xi(i=1,…,m)链接而成;用Y1替换X1， Y2替换X2，…， Ym替换Xm，其中 Y1 ，Y2 ， … ，Ym 是攻击者编造的假消息。且;MAC函数应具有的性质;基于DES的消息认证码;;为什么不直接使用加密而使用分离的消息认证码？;5.4 Hash函数(散列函数);;散列函数H必须满足以下几个性质; 简单散列函数的构造 循环移位 C0 = 0 初始值。;散列函数实现报文鉴别（1）;散列函数实现报文鉴别（2）;(a)A→B：E[M||H(M)] K 提供保密——仅A和B共享K 提供认证——加密保护H(M);;迭代型hash函数; MD5 hash算法 （消息摘要算法）;MD5的算法框图;MD5：算法组成;;算法步骤(2)－缓冲区初始化;算法步骤(3) -HMD5运算;;;;第1轮;T[i];T[1]=d76aa478;CLSs：循环左移s位;MD-5的安全性;与MD4算法比较;5.4.4 对Hash函数的攻击;碰撞;生日攻击;生日攻击;结论