04消息认证数字签名.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * 签名与加密 签名提供真实性(authentication) 加密提供保密性(confidentiality) “签名+加密”提供“真实性+保密性” 两种实现方式: (A?B) ?先签名,后加密: ?先加密,后签名: * 密钥管理 所有的密码技术都依赖于密钥。 密钥的管理本身是一个很复杂的课题，而且是保证安全性的关键点。 密钥管理方法因所使用的密码体制（对称密码体制和公钥密码体制）而异。 * 密钥管理 密钥管理（key management) 在一种安全策略指导下密钥的产生, 存储, 分配, 删除, 归档及应用。(GB/T 9387.2—1995\ISO 7498-2—1989) 处理密钥自产生到最终销毁的整个过程中的有关问题，包括系统的初始化，密钥的产生、存储、备份/恢复、装入、分配、保护、更新、泄露、撤销和销毁等内容。 * 密钥管理的目的 目的：维持系统中各实体之间的密钥关系，以抗击各种可能的威胁： （1）密钥的泄露 （2）秘密密钥或公开密钥的身份的真实性丧失 （3）未经授权使用 * 密钥的存储 一种是将所有密钥或公钥存储在专用媒体（软盘、芯片等）一次性发放给各用户，用户在本机中就可以获得对方的公钥，协议非常简单，又很安全。电脑黑客的入侵破坏，也只能破坏本机而不影响其他终端。 第二种是用对方的公钥建立密钥环各自分散保存（如PGP）。 第三种是将各用户的公钥存放在公用媒体中。这两种都需要解决密钥传递技术，以获取对方的公钥。第三种还要解决公用媒体的安全技术，即数据库的安全问题。 * ３、信息伪装与数字水印 1996年英国，首届国际信息隐藏会议 对付的非法复制、传播、篡改，保护产权 在多媒体信息中隐蔽地嵌入可辨别的标记，实现版权声明与跟踪。 嵌入信息 掩饰信息(文本、图像、音频) 信息隐藏要求： 不影响原系统； 善于伪装，使人不易察觉； * 信息隐藏不同于传统的密码学技术。密码技术主要是研究如何将机密信息进行特殊的编码，以形成不可识别的密码形式(密文)进行传递；而信息隐藏则主要研究如何将某一机密信息秘密隐藏于另一公开的信息中，然后通过公开信息的传输来传递机密信息。 * 隐藏信息分布范围要广； 能抵抗数据压缩、过滤等变换及人为攻击； 隐藏信息的算法公开，只隐蔽密钥； 数字水印：将特定的标记隐藏在数字产品中。 用以证明原创者对产品的所有权，并作为起诉侵权者的证据。 透明性；健壮性；多重性；安全性 数字水印 * 信息隐藏 信息隐藏模型 * 信息隐藏特点 鲁棒性(robustness) 不可检测性(undetectability) 透明性(invisibility) 安全性(security) 自恢复性 * 典型的数字水印系统模型 水印的嵌入和检测模型 * 数字水印的分类 （1）按水印的可见性划分：可将水印分为可见水印和不可见水印 （2）按水印的所附载体划分：可以把水印划分为图像水印、音频水印、视频水印、文本水印以及用于三维网络模型的网格水印等。 （3）按水印的检测过程划分：可以将水印划分非盲水印(Nonblid Watermark)，半盲水印(Seminonblind Watermark)和盲水印(Bind Watermark)。 * （4）按水印的内容划分：可以将水印分为有意义水印和无意义水印。 （5）按水印的用途划分：可以将数字水印划分为票据防伪水印、版权标识水印、篡改提示水印和隐蔽标识水印等。 （6）按水印的隐藏位置划分：可以将其划分为时(空)域数字水印、变换域数字水印。 * 数字水印的基本特性 （1）隐藏信息的鲁棒性 （2）不易察觉性 （3）安全可靠性 （4）抗攻击性 （5）水印调整和多重水印 （6）可证明性 * 数字水印的主要用途 （1）数字媒体的版权保护和跟踪 （2）图像认证 （3）篡改提示 （4）数字广播电视分级控制 （5）标题与注释 * ３、信息伪装与数字水印 现实中的水印 ◆水印技术的应用 纸币、有价证券 重要文件、凭证 ◆水印的目的 防伪标记 ◆水印的性质 不易察觉 可以辨认 无法修改 难于伪造 * * 数字水印的产生 ◆数字水印：被嵌入宿主多媒体数据（如图象、视频）的一串可见或不可见的、不可移去的数字码。 ◆该串数字一般包括宿主数据的状态、版权、控制信息或是一串伪随机序列。 * 数字水印的作用 ◆数字制品的版权保护 ●近年来，随着多媒体技术的迅猛发展和传统娱乐产业、 传播媒体大举向数字化领域进军，出现了越来越多的