网络与信息安全-密码学基础.pdfVIP

密码学基础 2021解决方案精选合集 目 录 1. 消息鉴别与散列函数 2. 散列算法 2021解决方案精选合集 3. 数字签名 消息鉴别与散列函数 消息鉴别与散列函数 2021解决方案精选合集 Message Authentication and Has Functions Message Authentication and Has Functions 网络通信的攻击威胁  泄露：把消息内容发布给任何人或没有合法密钥的进程  流量分析：发现通信双方之间信息流的结构模式，可以用来确 2021解决方案精选合集 定连接的频率、持续时间长度；还可以发现报文数量和长度等  伪装：从一个假冒信息源向网络中插入消息  内容篡改：消息内容被插入、删除、变换、修改  顺序修改：插入、删除或重组消息序列  时间修改：消息延迟或重放  否认：接受者否认收到消息；发送者否认发送过消息 鉴别和认证  鉴别 ：authentication 真伪性 (1) A process used to verify the integrity of transmitted data, especially a message 用来验证发送的数据 , 特别是一个信息的完整性的过程 (2) The act of establishing the identity of users when they start to use the system 2021解决方案精选合集 在用户开始使用系统时对其身份进行的确认  认证： Certification 资格审查 In computer security, the technical evaluation made as part of and in support of the accreditation process, that established the extent to which a particular computer system or network design and implementation meet prespecified security requirements 计算安全学用语 , 指为了鉴定一个计算机系统或网络的设计和它提供的手段在多大程度 上能满足预定的安全要求而进行的技术评估 鉴别的结构 任何消息认证或数字签名机制可以看到两个层次： 2021解决方案精选合集 底层必须有某种函数产生一个认证标识：一个 用于认证一个报文的值 高层认证协议以底层函数为原语，使接收者完 成报文的鉴别 鉴别的目的 信源识别：验证信息的发送者是真正的，而不 是冒充的 2021解决方案精选合集 验证信息的完整性，在传送或存储过程中未被 篡改，重放或延迟等 鉴别模型 2021解决方案精选合集 鉴别系统的组成  鉴别编码器和鉴别译码器可抽象为鉴别函数 一个安全的鉴别系统，需满足 2021解决方案精选合集  （1 ）指定的接收者能够检验和证实消息的合法性、真实性和 完整性 （2 ）消息的发送者和接收者不能抵赖 （3 ）除了合法的消息发送者，其它人不能伪造合法的消息 鉴别函数分类 消息加密：整个消息的密文作为认证标识 2