第五章消息认证和数字签名讲义教材.pptVIP

;本章主要内容;威胁 1. 假冒:从一个假冒信息源向网络中插入消息 2. 内容修改:消息内容被插入删除变换修改 3. 顺序修改:插入删除或重组消息序列 4. 时间修改:消息延迟或重放 5. 否认:接受者否认收到消息发送者否认发送过消息 ;消息认证 消息认证就是验证消息的完整性.当接收方收到发送方的报文时，接收方能够验证收到的报文是真实的未被篡改的。 保密和认证同时是信息系统安全的两个方面，但它们是两个不同属性的问题，认证不能自动提供保密性，而保密性也不能自然提供认证功能。;哈希函数 主要用于数据完整性和消息认证. 对于哈希函数y = h(x).满足下列性质: 1) 压缩: x任意有限长,h(x)固定长. 2) 容易计算: 从x容易计算出h(x) 3) 单向性: 基本上对所有事先指定的y ∈ R,寻找x ,使得h(x) = y在计算上是不可行的. 4) 若碰撞: 已知 x1 ,找 x2 ≠ x1, 使得h(x1) = h(x2) 在计算上是不可行的. 5) 强碰撞: 对任意两个不同的输入x2 ≠ x1 ,使得h(x1) = h(x2) 在计算上是不可行的. ;1 消息认证;1 消息认证;1 消息认证;常用的hash函数: MD5 SHA-1;数字签名 数字签名技术是实现交易安全的核心技术之一，它的实现基础就是加密技术。 数字签名能够实现电子文档的辨认和验证。数字签名是传统文件手