2016年软考系统架构设计师学习笔记[参考].pdfVIP

实用标准文案 2016 年软考系统架构设计师学习笔记 散列函数与数字签名 MD5 散列算法 散列函数是一种公开的数学函数。 散列函数运算的输入信息叫做报文， 运算后所得的结果叫做散 列码或消息摘要。 特点： 1. 给定 M，要找到另一消息 M，使 H(M)=H(M)很难。 2. 散列函数都是单向的，反推 M很难。 3. 对于任何一个报文，无法预知它的散列码。 4. 散列码具有固定的长度，不管原始报文长度如何。 常见的散列函数有： MD5、SHA、HMAC等。 MD5 已成为国际标准，产生 128 位(16 字节 ) 长度的散列值 ( 或称消息摘要 ) 。 通过以下 4 个步骤： 1. 附加填充位，填充后数据长度 MOD512后余 448。如果数据长度正好 MOD512余 448，增加 512 个填充位，填充个数也就是 1～512。 填充位第一个为 1，其余全部是 0 。 2. 补足长度 。 3. 初始化 MD缓存器 。 4 个 32 位寄存器， A、B、C、D，初始化为： A B:89ABCDEF C:FEDCBA98 D 4. 处理数据段 。 数字签名与数字水印 1. 数字签名可以解决 否认、伪造、篡改、冒充 等问题。 凡是需要对用户身份进行判断的情况都可以使用数字签名。 三个过程： 系统的初始化过程、签名产生过程、签名验证过程 。 签名者必须注意保护好私有密钥，因为它是公开密钥体系安全的重要基础。 如果密钥丢失， 应该立即报告鉴定中心取消认证， 鉴定中心必须能够迅速确定用户的身份及其密 钥的关系。 RSA 、ElGamal、Fiat-Shamir 、美国的数字签名标准 / 算法、椭圆曲线等多种。 2. 数字水印是实现版权保护的有效办法，也是信息隐藏技术研究领域的重要分支。 通过在原始数据中嵌入秘密信息——水印来证实该数据段所有权。 水印可以是一段文字、标识、序列号等，通常是不可见或不可察的，与原始数据紧密结合并隐藏 其中。 精彩文档 实用标准文案 数字水印技术必须具有较强的 鲁棒性、安全性、透明性 。 数字水印主要应用领域 ： 版权保护 ，作品被盗版或出现版权纠纷时， 所有者即可从盗版作品或水印版作品中获取水印信号 作为依据。 加指纹 ，将不同用户端 ID 或序列号作为不同的水印 ( 指纹 ) 嵌入作品的合法备份中，一旦发现未 授权的备份，就可以确定它的来源。 标题与注释。 篡改提示，可将原始图像分成多个独立块，再将每个块加入不同的水印，来确定作品的完整性， 这类水印必须是脆弱的，并且检测水印信号时，不需要原始数据。 使用控制，防复制。 空域算法、变换域算法、压缩域算法、 NEC算法、生理模型算法 等。 精彩文档