安徽工程大学信息安全原理及应用第六讲报文鉴别技术.pptVIP

第6讲 报文鉴别技术;1. 报文鉴别（消息认证）的概念;2.消息鉴别的必要性;2.消息鉴别的必要性;3.鉴别与必威体育官网网址的关系;4. 报文鉴别系统的功能;5. 鉴别函数的分类;6.2 基于报文加密方式的鉴别;对称密钥加密方式;解决办法例子：附加报文鉴别结构 ;附加报文鉴别结构;附加报文鉴别结构;2 .公开密钥加密方式 ：提供报文鉴别和签名功能 ，不提供必威体育官网网址功能。;M;;6.3 报文鉴别码（消息认证码）;1. 采用报文鉴别码的鉴别方式 ;报文鉴别码的功能;报文认证码的基本用法1 A→B：M‖Ck(M) 提供认证，因仅A和B共享K； ;报文认证码的基本用法2 A→B：Ek2(M‖Ck(M)) 提供认证，因仅A和B共享K1；提供必威体育官网网址，因仅A和B共享K2；;报文认证码的基本用法3 A→B：Ek2(M)‖Ck1(Ek2(M)) 提供认证，因仅A和B共享K1；提供必威体育官网网址，因仅A和B共享K2；;2. MAC函数 Vs 加密函数;基于MAC消息鉴别方式其鉴别过程独立于加密和解密过程。 与基于加密的鉴别方式是不同的； 鉴别函数与必威体育官网网址函数的分离能提供结构上的灵活性。 MAC方式更适合不需要加密保护的数据的鉴别。 在某些应用中，鉴别报文的真实性比报文的必威体育官网网址性更重要。 ;3. 一种实用的MAC算法;先算x1+b1, x1+b2(mod 1010), 接着根据b2的第一位数值4对x1+b1循环右移4位记作R(4)(x1+b1)，再与(x1+b1)相加得 R(4)(x1+b1)+(x1+b1)≡P1(mod 1010) 类似地右路在b1的第一位数值5控制下运算结果为 R(5)(x1+b2)+(x1+b2)=Q1(mod 1010);表 左路 右路 第 b1=5236179902 b2=4893224771 一 + x1=1583492637 + x1=1583492637 轮 b1+x1=6819672539 b2+x1=6477017408 +R(4)(b1+x1)=2539681967 +R(5)(b2+x1)=1740864770 P1=9359354506 Q1=8217882178 ;第 P1=9359354506 Q1=8217882178 + x2=5283586900 + x2=5283586900 二 P1+x2=4642941406 Q1+x2=3501469078 轮 +R(8)(P1+x2)=4294140646 +R(9)(Q1+x2)=5014690783 P2=8937082052 Q2=8516159861 …. ….;第 P10=7869031447 Q10=3408472104 十 P10+Q10=1277403551 (mod 1010) 轮 403551 + 1277 认证符404828 (mod 1010) 将第二组消息x2=528358586900分别与P1和Q1相加其结果又分别以P1和Q1的第一位控制循环移位后进行相加得到P2和Q2 依此类推直至进行十轮后得P10和Q10计算P10+Q10 (mod 1010),并将结果的后6位数与前4位数在(mod 1010)下相加得6位认证符。 ;设计MAC函数的要点 ;4. 基于DES的报文鉴别码;基于DES的报文鉴别码;r取大小可由通信双方约定。美国联邦电信建议采用24bit[见FTSC-1026],而美国金