第03章1信息完整认证技术.pptxVIP

;第二部分 信息安全支撑技术; 信息认证技术。通过数字签名、信息摘要以及身份认证理论和技术，实现信息完整性检测；保护信息的抗否认性。利用知识、推理、生物特征和认证的可信协议及模型完成实体的身份认证，防止身份的假冒。;第3章 信息认证技术;3.3.2 消息认证和消息完整性;3.3.2 消息认证;1. 认证系统模型;信息认证技术;某种函数产生认证码; 认证系统设计者的任务是构造好的认证码（Authentication Code），使接收者受骗概率极小化。;产生认证码的函数归结为: * 消息加密：以整个消息的密文作为它的认证码。 * 消息认证码(MAC)：以一个消息的公共函数和一个密钥作用于消息，产生一个定长分组，作为认证码。 Message Authentication Code * 散列函数（MDC)：一个将任意长度的消息映射为定长的散列值的公共函数，以散列值作为认证码。 Manipulation detection code;1) 消息认证码 基于分组密码算法的MAC 基于散列函数的MAC ;主要应用方式：;1) 消息认证码 基于分组密码算法的MAC 基于散列函数的MAC 消息的散列值由只有通信双方知道的秘密密钥K来控制。 HMAC-SHA-1;2) 散列函数; 散列函数的基本用法： a)????EK[M||H(M)] 提供保密 K仅A,B共享 提供鉴别 加密保护H(M) b)????M|| EK[H(M) ] 提供鉴别 加密保护H(M) c)??? M|| EKRa[H(M)] 提供鉴别 和数字签名； 加密保护H(M) 仅A生成EKRa[H(M)] EK[M|| EKRa [H(M)]] 提供鉴别和数字签名;提供保密 M||H(M||S) 提供鉴别 S为A，B共享 f) EK[M|| H(M||S)] 提供鉴别;提供保密 ; 3. 数字签名; 信息认证用来保护通信双方免受任何第三方的攻击， 数字签名除了可以防止第三方攻击还用来防止通信双方的互相攻击。;数字签名的实现方法; 仲裁数字签名;A; ? 4. 签名(散列)算法实现;5. 序列完整性检测;6. 抗抵赖; 认证技术包括对消息完整性的认证和身份认证。 完整性服务的保证主要可以使用 消息完整性机制 数字签名机制 数字签名也是提供抗抵赖服务的主要机制。一般要引入公证的第三方。; 思考： 为保证文档流转的真实性，设计保护方案。 ;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。12月-2012月-20Tuesday, December 29, 2020 10、人的志向通常和他们的能力成正比例。10:35:5810:35:5810:3512/29/2020 10:35:58 AM 11、夫学须志也，才须学也，非学无以广才，非志无以成学。12月-2010:35:5810:35Dec-2029-Dec-20 12、越是无能的人，越喜欢挑剔别人的错儿。10:35:5810:35:5810:35Tuesday, December 29, 2020 13、志不立，天下无可成之事。12月-2012月-2010:35:5810:35:58December 29, 2020 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If Id gone alone, I couldnt have seen nearly as much, because I wouldnt have known my way about. 。29 十二月 202010:35:58 上午10:35:5812月-20 15、会当凌绝顶，一览众山小。十二月 2010:35 上午12月-2010:35December 29, 2020 16、如果一个人不知道他要