第8章_报文鉴别技术.ppt

第8章报文鉴别技术报文鉴别的概念网络通信的安全威胁鉴别与保密的关系纯报文鉴别系统模型(1)在这个系统中的发送者通过一个公开的无干扰信道将消息送给接收者，接收者不仅要收到消息本身，而且还要验证消息是否来自合法的发送者及消息是否经过篡改。
(2)系统中的密码分析者不仅要截收和破译信道中传送的密报，而且可伪造密文送给接收者进行欺诈（将其称为系统的窜扰者------tamper)。
(3)实际鉴别系统可能还要防止收方、发方之间的相互欺诈。
(4)上述标出的鉴别编码器和鉴别译码器可抽象为鉴别函数。一个安全的鉴别系统，首先要选好恰当的鉴别函数，然后在此基础上，给出合理的鉴别协议(AuthenticationProtocol)。报文鉴别系统的功能鉴别函数的分类基于报文加密方式的鉴别—常规对程加密对称密钥加密鉴别实现方式基于报文加密方式的鉴别—附加报文鉴别结构附加报文鉴别结构附加报文鉴别结构TCPHeader基于报文加密方式的鉴别—公开密钥加密方式报文鉴别码MAC采用报文鉴别码的鉴别方式报文鉴别码的功能MAC的应用——只提供鉴别AB:EK2[M]||CK(EK2[M])—密文与鉴别连接
Providesauthentication--UsingK1
Providesconfidentiality--UsingK2MAC的应用——明文鉴别和保密MAC函数Vs加密函数MAC和基于加密的鉴别方式的比较散列函数基本的散列函数报文鉴别对程密钥的散列码加密的鉴别方案基于公钥的散列码加密的鉴别方案基于常规加密报文和公钥散列码加密的鉴别方案散列码明文鉴别方案报文鉴别码的安全性分析报文鉴别码的安全性分析报文鉴别码的安全性分析散列函数的特性常用HASH函数算法三种算法的安全性本章小结作业