信息安全课件--04-身份认证分析.ppt

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * 哈希函数的基本用法（e） M || H(M||S) || H M 比较 Bob Alice 提供认证 S S || H 哈希函数的基本用法（f） M || H(M||S) || K H M 比较 E K M D M Bob Alice 提供认证 提供必威体育官网网址 EK(M||H(M||S) S S || H  数字签名 数字签名：Digital Signature 传统签名的基本特点 签名是可信的：能与被签的文件在物理上不可分割 签名是不可抵赖的：签名者不能否认自己的签名 签名不能被伪造：除了合法者外，其他任何人不能伪造其签名 签名是不可复制的：对一个消息的签名不能通过复制的方式变为另外一个消息的签名 签名是不可改变的：经签名的消息不能被篡改 容易被验证 数字签名是传统签名的数字化 能与所签文件“绑定” 签名者不能否认自己的签名 容易被自动验证 签名不能被伪造  数字签名 五元组(P,A,K,S,V) P是所有消息组成的有限集 A是所有可能的签名组成的有限集 K是所有可能的密钥组成的有限集 S签名算法 D验证算法  数字签名 可分为两类： 直接数字签名方案（direct digital signature）； 基于仲裁的数字签名方案（arbitrated digital signature） 。 直接数字签名 Sa（M） Eb(Sa(M)) M，Sa(H(M)) Eb(M，Sa(H(M))) M M S H（M） Ek（H） M Dk（H） H H H 比较 Alice (A) Bob (B) 直接签名 Alice (A) Bob (B) 加密＋签名 Alice (A) Bob (B) Hash＋签名 Alice (A) Bob (B) 加密＋签名＋Hash Hash＋签名 仲裁数字签名 Alice (A) Bob (B) Trent (T) M,Eat(IDa,H（M)) Ebt(IDa, M ,Eat(Ida,H(M)), T)) Alice (A) Bob (B) Trent (T) Eab(M),Eat(IDa,Eab(H(M))) Ebt(IDa,Eab( M),Eat(Ida,Eab(H(M), T) Alice (A) Bob (B) Trent (T) Ida，Sa(Ida，Eb（Sa（M））） St（IDa，Eb（Sa（M））， T） 对称密码＋明文传送 对称密码＋密文传送 公钥密码＋密文传送 普通数字签名体制 RSA EIGamal DSS/DSA 不可否认的数字签名算法 群签名算法 盲签名算法 数字签名体制 DSS签名算法我们在后续课程中讲述 数字签名体制 盲签名算法 Alice (A) Bob (B) t=mkemod n td=(mke)dmod n * * * * 　Sniffer，中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。Sniffer技术常常被黑客们用来截获用户的口令，据说某个骨干网络的路由器网段曾经被黑客攻入，并嗅探到大量的用户口令。但实际上Sniffer技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网络安全保障等各个领域。　Sniffer，中文可以翻译为嗅探器，是一种基于被动侦听原理的网络分析方式。使用这种技术方式，可以监视网络的状态、数据流动情况以及网络上传输的信息。当信息以明文的形式在网络上传输时，便可以使用网络监听的方式来进行攻击。将网络接口设置在监听模式，便可以将网上传输的源源不断的信息截获。Sniffer技术常常被黑客们用来截获用户的口令，据说某个骨干网络的路由器网段曾经被黑客攻入，并嗅探到大量的用户口令。但实际上Sniffer技术被广泛地应用于网络故障诊断、协议分析、应用性能分析和网络安全保障等各个领域。 * * * * * * * * * * * * * * * * * * * * 基于公钥密码的认证 记号 EX(M) 用X 的公钥加密M SigX(M) X 对 M 做的签名 NX X 产生的随机 nonce TX X 选择的时间戳 {M}K 用对称密钥K 对消息 M 加密 * 基于公钥密码的认证 ISO/IEC 9798-3 单向认证 ISO/