数字签名和认证协议.pptxVIP

数字签名和认证协议共26页，您现在浏览的是第1页!《密码编码学与网络安全》Chapter13数字签名和认证协议数字签名和认证协议共26页，您现在浏览的是第2页!§13.1数字签名消息认证可以保护信息交换不受第三方的攻击，但不能处理通信双方自身发生的攻击。数字签名提供了这种能力:验证签名者、签名的日期和时间认证消息内容可由第三方仲裁，以解决争执。因此，数字签名具有认证功能数字签名和认证协议共26页，您现在浏览的是第3页!数字签名应满足的条件签名值必须依赖于所签的消息必须使用对于发送者唯一的信息以防止伪造和否认产生签名比较容易识别和验证签名比较容易伪造数字签名在计算上是不可行的。包括已知数字签名，伪造新的消息已知消息，伪造数字签名保存数字签名的拷贝是可行的数字签名和认证协议共26页，您现在浏览的是第4页!仲裁数字签名仲裁者A验证任何签名的消息给消息加上日期并发送给接收者需要对仲裁者有合适的信任级别即可在私钥体制中实现，又可在公钥体制中实现仲裁者可以或者不可以阅读消息数字签名和认证协议共26页，您现在浏览的是第5页!§13.2认证协议用于确认通信的参与者，并交换会话密钥。认证可以是单向的也可以是相互的。主密钥应该是保密的–保护会话密钥有时间性–防止重放攻击发布的协议往往发现有缺陷需要修订数字签名和认证协议共26页，您现在浏览的是第6页!对称加密方法如前所述，需要两层密