数据的完整性保护（last1）课件.pptVIP

(2) 数据的真实性 条件： 该公钥密码体制的公开密钥既能作加密密钥，又能作解密密钥使用， 即 DSK（EPK（M））= EPK（DSK（M））=M M→ → M= EPKA（DSKA（M）） ↑ ↑ A方 SKA PKA B方 E D 公钥密码体制实现真实性 。（丧失了保密 性） (3) 既实现数据的保密性又实现数据的真实性 数据 M→ → → → M 　　 ↑　 ↑　　　　　　　 ↑　 ↑ A方 SKA PKB SKB PKA B方 D E D E 用公钥密码体制实现数据的保密性和真实性 2、用公钥密码体制实现的数字签名 设A要向B发送一份报文M，该报文由两部分组成： 一部分称作报头H，它包括发方的身份，收方的身份及发送序号等。即H=〈发方的ID〉，〈收方的ID〉，〈发送序号〉； 另一部分是要发送的报文数据M，若需要可附上时间T。签名者用他的秘密密钥SKA对M或（M，T）进行变换（解密运算）得S=DSKA（M）或S= DSKA（M，T），实现对报文的签名，然后用收方B的公开密钥PKB对MS=（H，S）进行加密运算，并将结果EPKB（MS）发送给B，实现保密通信。 M→ → →M 　　↑　 ↑　　　　　　　 ↑　　　　　 ↑ A方 SKA PKB SKB PKA B方 D E D D H H 签名 保密通 信加密 脱密 验证签名 B收到报文后操作： （1） B用自己的秘密密钥SKB先对收到的报文解密，得MS，根据H中的信息识别出发送者的身份是A。 （2） 在公开的签名信息簿中查出A用于签名验证的公开密钥PKA。 （3） 用PKA对S进行变换 EPKA（S）= EPKA（DSKA（M′））=M。 （4） 检查M′是否正确。 三、基于对称密码体制的数字签名 L—D方法利用一组密钥，其个数由报文的长度决定，对 报文进行逐位的签名。L—D方法分为准备、签名和验证三部分。 准备的内容为： （1） 若报文长度为n，则设置由发方A秘密保存的2n个签名密钥，记为λ1， μ1， λ2 ，μ2 ， ……，λn，μn ； （2） A随机地选择2n个数： u1，u2 ， ……，un U1，U2 ， ……，Un 并分别用第一步产生的密钥对这2n个数据加密，得到2n个密文： vi=Eλi(ui) i=1,2, ……，n vi=Eμi(ui) i=1,2, ……，n A将u1,u2,u3,……,un u1,u2,u3,……,un这2n个数据和2n个密文v1,v2,v3,……,vn v1,v2,v3,……,vn作密文验证信息公开交给B和仲裁者。 (3) 若报文M=m1m2……mn的第i位mi为1，则签名的第i位取μi，否则取λi，最终构成一个元素个数与报文长度相同的密钥序列。SA=K1K2……Kn。 Ki= μi mi=1 λi mi=0 i=1,2,……n 其中 A将 A将SA留底后，发送给B. B收 B收到签名数据后，验证签名的方法为： 根据报文的内容确定密钥的内容，然后按报文的各位根据预先计算好的那两组数来验证收到的签名是否正确； （4） B用Ki分别对vi和Vi解密，若解得明文为ui，则断定mi=0；若为Ui，则断定mi=1。否则说明签名有错误或有篡改伪造行为。 0 Dki(vi)=ui 1