消息认证(鉴别)与数字签名信息系统安全理论与技术知识（第2版）课件.ppt.pptx

消息认证(鉴别)与数字签名MessageAuthenticationandDigitalsignature

网络通信的攻击威胁·泄露：把消息内容发布给任何人或没有合法密钥的进程流量分析：发现通信双方之间信息流的结构模式，可以用确定连接的频率、持续时间长度；还可以发现报文数量和长度等伪装：从一个假冒信息源向网络中插入消息内容篡改：消息内容被插入、删除、变换、修改顺序修改：插入、删除或重组消息序列时间修改：消息延迟或重放否认：接受者否认收到消息；发送者否认发送过消息

消息认证就是验证消息的完整性和真实性 一个是验证信息的发送者是真正的而不是冒充的，即数据起源认证； 二是验证信息在传送过程中