消息认证与身份认证方法.ppt

4认证技术 华师汉口分校信忘科学与技术学院  目录 电商安全 1.消息认证 精品资料网ta).专业提供企管片训资 2.身份认证的方法 3.身份认证协议 2020/5/6 华师汉口分校信忘科学与技术学院  4.1消息认证 电商安全 4.1.1消息认证的概念 消息认证是指使意定的接收者能够检验收到的消息 是否真实的方法。 h资网敏癢插m)专漫供全管端训蜜料 消息的源和宿 消息的完整性 消息的序号和时间 2020/5/6 华师汉口分校信忘科学与技术学院  4.12消息认证的方法 电商安全 信息的来源 信息源和宿的认证可使用数字签名技术和身份识别 技术 冷信鵝杗m)专业提全管端资料 消息认证码(MAc) 篡改检测码(MDc) ◇信息的序号和时间:目的是阻止消息的重放攻击 流水作业号 链接认证符 随机数认证法 数字时戳 2020/5/6 华师汉口分校信忘科学与技术学院  4.13消息认证的模式 电商安全 1单向认证 2福}/ma0专要全能湖核 2020/5/6 华师汉口分校信忘科学与技术学院  4.1.4认证函数 电商安全 (1)信息加密函数:用完整信息的密文作为对信 息的认证。(公钥算法和对称加密算法均可用于验 证品资料网6ta专业提蚀企管墙训料 ☆(2)信息认证码MAC:对信源消息的一个编码。 ☆(3)散列函数:一个公开的函数,它将任意长的 信息映射成一个固定长度的信息。 2020/5/6 华师汉口分校信忘科学与技术学院  消息认证码MAC 电商安全 MAC M MAC= HM) MAC= HOMD 精品资料网(t)专业提供企管培训资料 A→MAC MAC’M MAC= HOD MAC’=H(M) MAC’=H(M) 2020/5/6 华师汉口分校信忘科学与技术学院  消息验证码MAc(con) 电商安全 方法一: 令A和B共享一个密钥K(其它人均不知) 令A计算散列值MAC=H(M,K),附在M之后 发精t:/mha)专业提蚀企管培训资料 MAC= MD5(M+K) 令B收到M和H(MK)之后计算H(MK)并与 收到的MAC比较 MAC= HM, K) MAC=H, K 2020/5/6 华师汉口分校信忘科学与技术学院  消息验证码MAc(con) 电商安全 方法二:(对称加密用于验证信息完整性) ☆A和B共享一个密钥K ☆A计算散列值Hash=H(M),用密钥K和对称加密 算精再聊如散刑缝提洪企管培训资料 MAC= DESK(MD5(M)) ☆B收到M和MAC之后用K和DES算法解密出散列 值,并与由M算得的散列值作比较 K M H E MAC MMAC 2020/5/6 华师汉口分校信忘科学与技术学院  4.2身份认证的方法 电商安全 4.2.1身份认证的概念 ☆身份认证又称身份识别,是通信和数据系统正确 识别通信用户或终端的个人身份的重要途径 当顧折·伽讽剐皊凇諓塍注要有:所知、所 有、生物特征以及多种方法技术的交互使用等 2020/5/6 华师汉口分校信忘科学与技术学院