管理计算机网络与通信(第10章).pptVIP

* * * * * * * * * * * * * 10.3 数字签名和报文摘要 报文摘要数字签名存在问题：加密和解密处理花费时间长，有时应用 中某些报文并无加密要求(但也需防止篡改、伪造和否认)。报文摘要MD(Message Digest，整个报文映射的一个短的位串，是一种单向的散列函数（one-way Hash function）。MD(P)一般是128~512比特。 为使MD(P)可以充分地代表P，MD算法应具有如下特点： 给定一个报文P, 容易计算MD(P)，但反过来，给定一个报文摘要X, 由X找到一个报文P使得MD(P) = X，在计算上是不可行的； 若想找到任意两个报文P和P’，使得MD(P) = MD(P’)，在计算上也 是不可行的。 10.3 数字签名和报文摘要 报文认证码MAC (Message Authentication Code ) MAC =DSK-A(MD(P)) 报文摘要算法保证了MD(P)能充分地代表，对报文P来说，同样也起到了数字签名安全性的3个作用，相当于没有加密的数字签名。它却有一个非常明显的优点：仅对短的报文摘要MD(P) 而不是对整个报文P进行数字签名，可以大大节省处理时间。 MD5 ，128比特的MAC ，散列算法SHA(Sec