网络安全-11：消息认证和Hash函数.ppt

消息加密：消息的密文作为认证符01Hash函数：将任意长消息映射为定长的hash值作为认证符03消息认证码：消息和密钥的公开函数，产生定长的值作为认证符。MAC:messageauthenticationcode02010203消息认证函数(2)产生认证符的函数类型消息加密(1)*西安电子科技大学计算机学院*消息加密也能提供一种认证的方法对称密码，既可以提供认证又可以提供必威体育官网网址性，但不是绝对的。消息加密(2)公钥体制中:*西安电子科技大学计算机学院*01加密不能提供对发送方的认证（公钥是公开的）03接收方可用发送方的公钥进行验证02发送方可用自己的私钥进行签名04必威体育官网网址性和可认证性P233-234消息认证码(MAC)*西安电子科技大学计算机学院*一种认证技术利用密钥来生成一个固定长度的短数据块（MAC），并将该数据块附加在消息之后。MAC的值依赖于消息和密钥MAC=Ck(M)MAC函数于加密类似，但MAC算法不要求可逆性，而加密算法必须是可逆的。接收方进行同样的MAC码计算并验证是否与发送过来的MAC码相同MAC特性*西安电子科技大学计算机学院*MAC码是一个密码校验和MAC=CK(M)消息M的长度是可变的密钥K是要必威体育官网网址的，且收发双方共享。产生固定长度的认证码MAC算法是一个多对一的函数多个消息对应同一MAC值但是找到同一MAC值所对应的多个消息应该是困难的。MessageAuthenticationCode若相同，则有：接收方可以相信消息未被修改。接收方可以相信消息来自真正的发送方。接收方可以确信消息中含有的序列号是正确的。为什么需要使用MAC?有些情况只需要认证（如广播）文档的持续保护（例如解密后的保护）……由于收发双方共享密钥，所以MAC不能提供数字签名对MACs的要求：抗多种攻击（例如穷举密钥攻击）且满足:已知一条消息和MAC,构造出另一条具有同样MAC的消息是不可行的MACs应该是均匀分布的MAC应该依赖于消息的所有比特位*西安电子科技大学计算机学院*Hash函数*西安电子科技大学计算机学院*浓缩任意长的消息M到一个固定长度的取值h=H(M)通常假设hash函数是公开的且不使用密钥（MAC使用密钥）Hash函数用户检测对消息的改变多种方式工作方式常用于产生数字签名*西安电子科技大学计算机学院**西安电子科技大学计算机学院*西安电子科技大学计算机学院西安电子科技大学计算机学院西安电子科技大学计算机学院西安电子科技大学计算机学院西安电子科技大学计算机学院西安电子科技大学计算机学院*********************上节课内容单纯的加解密算法无法保证抵抗下述攻击伪装内容修改顺序修改计时修改发送方否认接收方否认消息认证数字签名不属于机密性范畴,属于数据完整性范畴密码学Hash函数*西安电子科技大学计算机学院*密码学Hash函数密码学Hash函数可用于实现消息认证和数字签名

消息认证01消息认证数字签名消息认证：验证所收到的消息确实是真实的且未被修改的消息，它也可验证消息的顺序和及时性。数字签名：是一种认证技术，其中的一些方法可用来抗发送方否认攻击。（接收者可验证但不能伪造）消息认证函数(1)任何消息认证或数字签名机制在功能上分两层：*西安电子科技大学计算机学院*01下层是某种产生认证符的函数02上层协议进行验证西安电子科技大学计算机学院西安电子科技大学计算机学院西安电子科技大学计算机学院西安电子科技大学计算机学院西安电子科技大学计算机学院西安电子科技大学计算机学院*********************