密码学基础 信息论与编码 知识介绍.ppt

即：A产生一个会话密钥，并用B的公开密钥加密然后传递给B，B收到后用自己的私钥解密从而恢复会话密钥。 这种方法无法避免主动攻击：C冒充A。 图2.14 秘密密钥的公开密钥分发 ② 具有保密和鉴别能力的秘密密钥分发 图2.14提供了对于被动和主动两种攻击的防护。假定A和B已经通过前面描述的方案之一交换了公开密钥，接下来的进行的步骤如下。 (2)公开密钥的分发 分发公开密钥的技术方案有多种。几乎所有的方案都可以归为以下几类： 公开宣布； 公开目录、公开密钥管理机构； 公开密钥证书。 通俗的例子：利用身份证证明身份，而无需派出所民警到场。 7.6 消息认证与数字签名 7.6.1 消息认证 消息认证就是验证消息的完整性和发送方的真实性(身份认证)，当接收方收到发送方的报文时，接收方能够验证收到的报文时真实的未被篡改的。 因此，一般包含两个含义： (1)数据起源认证(身份认证)； (2)在传送过程中未被篡改、重放或延迟(完整性)。 消息认证模式 消息认证可以通过消息认证模式来保证：引入额外的消息校验码MAC！！！（冗余信息） 从原理上讲，消息认证的过程一般包括： 发送方按照一定的认证算法并采用密钥对原始消息进行计算以获得原始消息以外的额外的消息验证码，该验证码与原始消息同时进行传输； 接收方的验证过程就是通过相同的认证算法和对应的密钥对原始消息重新计算出新的验证码，并与