《通信保密与信息安全_教学课件_5》-公开课件（设计）.pptVIP

* * * * * r即u 通信保密与信息安全 国防科大电子科学与工程学院 * ③ RSA-OAEP算法 解密过程 收到密文 c 后，Alice 执行以下运算： 5.3 基于非对称密码的数据完整性技术 —— 无源识别 通信保密与信息安全 国防科大电子科学与工程学院 * （3.1）RSA-OAEP算法分析 若密文c是完整的，Alice能通过解密正确恢复随机数r ?将看到恢复的明文消息m后面是k1个0。 改变c ?s‖t 变化? r “不可控制”的变化?m || 0k1 “不可控制”的变化? 破坏了明文中的冗余信息，即k1个零的串（概率至少为1-2-k1 →1） 是杂凑函数的性质导致的，对密文的改变将导致解密的明文消息“不可控制”的改变，解密时输出“拒绝”，密文被认为无效。 5.3 基于非对称密码的数据完整性技术 —— 无源识别 r = t ? H(s) m || 0k1= s ? G(r) 通信保密与信息安全 国防科大电子科学与工程学院 * （3.1）RSA-OAEP算法分析 RSA-OAEP算法数据完整性保护的特点 该算法为密文提供了数据完整性保护 Alice看到 k1 个 0 后能确信密文没有被修改过 Alice不知道该消息的发送者是谁 ?“无源识别”的数据完整性 ?这就是将Malice指定为发送者的原因 ?“来自Malice”的数据完整性 5.