网络与信息安全密码学基础.pptxVIP

密码学基础（3） 胡建斌 北京大学网络与信息安全研究室 E-mail: hjbin@ /~hjbin 目 录 消息鉴别与散列函数 散列算法 数字签名 消息鉴别与散列函数 Message Authentication and Has Functions 网络通信的攻击威胁 泄露：把消息内容发布给任何人或没有合法密钥的进程 流量分析：发现通信双方之间信息流的结构模式，可以用来确定连接的频率、持续时间长度；还可以发现报文数量和长度等 伪装：从一个假冒信息源向网络中插入消息 内容篡改：消息内容被插入、删除、变换、修改 顺序修改：插入、删除或重组消息序列 时间修改：消息延迟或重放 否认：接受者否认收到消息；发送者否认发送过消息 鉴别和认证 鉴别：authentication 真伪性 (1) A process used to verify the integrity of transmitted data, especially a message 用来验证发送的数据,特别是一个信息的完整性的过程 (2) The act of establishing the identity of users when they start to use the system 在用户开始使用系统时对其身份进行的确认 认证：Certification