第二章密码学新备课2.docxVIP

认证技术是解决电子商务活动中的安全 问题的技术基础。认证采用对称密码、 公钥加密、散列算法等技术为电子商务活动中的信息完整性和不可否认性以及 电子商务实体的身份真实性提供技术保 障。 消息认证 弋 兼在网络通信中，有一些针对消息内容的攻击方法 ?伪造消息 ?窜改消息内容 ?改变消息顺序 ?消息重放或者延迟 農消息认证：对收到的消息进行验证，证明确实是 来自声称的发送方，并且没有被修改过。 ?如果在消息中加入时间及顺序信息，则可以完成对时 间和顺序的认证 消息认证的四种方式 Message encryption：用整个消息的密文作为认证 标识 MAC： —个公开函数，加上一个密钥产生一个固 定长度的值作为认证标识 Hash function： 一个公开函数将任意长度的消息映 射到一个固定长度的散列值，作为认证标识 ?数字签名 消息鉴别码 ?消息鉴别码(Message Authentication Code; MAC),它是带有秘密密钥的单向散列函数，散| 列值是预映射的值和密钥的函数。 预映射」 鉴别密钥K 单向散列函数■ *散列值 f MAC（Message 血血!曲?伽u CMfe） 罷MAC是一个带密钥的hash函数，也称密码校验 和(cryptographic checksum) 農 用户A和用户B,共享密钥K,对于消息M, MAC=Ck(M) -如果接收方计算的MAC与