身份认证与数字签名.ppt

第4讲 身份认证与数字签名;一、身份认证概述 ;一、身份认证概述（续）;身份认证概述;二、认证方法的主要原理;1、基于口令的认证 ;1、基于口令的认证（续） ;1、基于口令的认证（续） ;1、基于口令的认证（续）;1、基于口令的认证（续）;1、基于口令的认证（续）;1、基于口令的认证（续）;1、基于口令的认证（续）;1、基于口令的认证（续）;1、基于口令的认证（续）;1、基于口令的认证（续）;1、基于口令的认证（续）;1、基于口令的认证（续）;1、基于口令的认证（续）;基于口令的认证 ; 是 相应的签名公钥。 和Original Diffie-Hellman-based EKE Protocol的比较： 1、用口令的镜像加密； 2、多了最后一个消息。 因为，如果没有这个消息，敌手只要知道了口令的 镜像就可以冒充A和B进行通信，而不用知道口令本身。 所以最后一条消息正是为了避免这一漏洞。 存在的攻击 敌手如果知道了历史会话密钥，可以通过最后一条消息 猜测口令。解决方案是签名消息不用会话密钥，而为和ZAB 相关的另一个值。;服务器保存hpw = H(id, pw), 例1. C ? S: id, rc ? hpw, H(rc) 例2. A选择RSA公开密钥(e,n)和随机数rA ，发送 ((e||n||rA) ⊕ hpw)给B 抵抗离线字典攻击需要精心设计协议 ;在线口令猜测失败会被发现并且服务器会将其记入日志。一般可使用帐号加锁、延迟响应或者CAPTCHA来抵抗在线字典攻击。;CAPTCHA;基于对称密码的认证 ;基于对称密码的认证 ;基于对称密码的认证 ;基于对称密码的认证 ;基于对称密码的认证 ;基于对称密码的认证 ;基于公钥密码的认证 ;基于公钥密码的认证 ;基于公钥密码的认证 ;基于公钥密码的认证 ;基于公钥密码的认证 ;基于公钥密码的认证 ;基于公钥密码的认证 ;基于公钥密码的认证 ;基于公钥密码的认证 ;零知识身份认证 ;零知识身份认证;零知识身份认证;零知识身份认证;零知识身份认证;Message Authentication：报文鉴别（消息认证，消息鉴别） Message：消息、报文。 Authentication： 鉴别、认证。 认证：消息的接收者对消息进行的验证 真实性：消息确实来自于其真正的发送者，而非假冒； 完整性：消息的内容没有被篡改。 是一个证实收到的消息来自可信的源点且未被篡改的过程。它也可以验证消息的顺序和及时性;三元组（K,T,V) 密钥生成算法K 标签算法T 验证算法V;认证函数;认证函数分类;;认证函数：加密函数;认证函数：加密函数;;认证函数：加密函数;认证函数：消息认证码;认证函数：消息认证码;认证函数：消息认证码;认证函数：消息认证码;认证函数：Hash函数;;;;;;;;;;直接数字签名;;普通数字签名体制 RSA EIGamal DSS/DSA 不可否认的数字签名算法 群签名算法 盲签名算法;数字签名体制;WhivpHSt9A8DreF7p%qkj!Ppqp!C$E656QFed8Fbu(pc1y7Ah7rnBE1yCRN-cZI1Mb1!l#cUjik(YBHJf*p5LPVAt7bbNoMkRLF7Wl8#9zBW*z2cxB$d)XbtY#%rOmG-$S--d+YamT*f3Y1-c-Zdu(fH!*Hw52oY0wPt8sZ3F1()JDf6)jv#+f)LPCEe!0+ji5vXX33uRGDea*cufcpd7zUtTlsy+nCj5ldmjI)#TMMdLy5#kPH63lu1K$pHfPItzmjUjbGL6vmj%WETHY%gfk#6hL!A9nXSq6nz2oHzoRkC6-6bHYl5(p#6F*T*B$ATpCXU05uo55Q-RF4W9beL-!IhpBo8j2Y5j!UEWsypwkBlcT#a-U-xgosC#C-ZRfZhAZP)Z+(cX$WxGJaUE8ZhZ1caXJzeC56rPhhCVeF7CQkQQIILEIlqc1elHFx#O-H4MjTSP1o4chGW9HSEOPCTJ(lUFkdq71URSdVu#yVJ3ZzKip(6xsQvC-UHF5*a%L13f)*Y3Q3OmM6tiHKBoSuVnq)+*MB#%Cml28GT3lGiQXC1YxNk9-jkqaBgnRM1S1)qtqL1r1CR(grl0j80TiCz0-5#6f3aSS4lOha#HEnZZtOdv#kM3Jty*(9*FJmFjTio3$9YT(Zd3VvSsW7oGoo588D98m8MKRnISqjK5zSN)pQ5Sg*f!tr6N!-a5G8Sh