密码学与信息安全-第11章--消息认证和散列函数PPT课件

1、2021/7/232021/7/23消息认证和散列函数消息认证和散列函数2021/7/232021/7/23对认证的要求对认证的要求2021/7/232021/7/2311.1 11.1 对认证的要求对认证的要求2021/7/232021/7/23认证函数认证函数2021/7/232021/7/23认证函数认证函数2021/7/232021/7/23认证函数之消息加密认证函数之消息加密 对称加密模式对称加密模式2021/7/232021/7/23认证函数之消息加密认证函数之消息加密 对称加密模式对称加密模式2021/7/232021/7/23认证函数之消息加密认证函数之消息加密 对称加密模式对

2、称加密模式2021/7/232021/7/23认证函数之消息加密认证函数之消息加密 对称加密模式对称加密模式2021/7/232021/7/23认证函数之消息加密认证函数之消息加密 对称加密模式对称加密模式2021/7/232021/7/23认证函数之消息加密认证函数之消息加密 对称加密模式对称加密模式2021/7/232021/7/23认证函数之消息加密认证函数之消息加密 对称加密模式对称加密模式2021/7/232021/7/23认证函数之消息加密认证函数之消息加密 公钥加密模式公钥加密模式2021/7/232021/7/23认证函数之消息加密认证函数之消息加密 公钥加密模式公钥加密模式2

3、021/7/232021/7/23认证函数之消息加密认证函数之消息加密 公钥加密模式公钥加密模式2021/7/232021/7/23认证函数之消息加密认证函数之消息加密 公钥加密模式公钥加密模式2021/7/232021/7/23各种消息加密方法在保密性和认证方面的特点各种消息加密方法在保密性和认证方面的特点2021/7/232021/7/23各种消息加密方法在保密性和认证方面的特点各种消息加密方法在保密性和认证方面的特点2021/7/232021/7/23各种消息加密方法在保密性和认证方面的特点各种消息加密方法在保密性和认证方面的特点2021/7/232021/7/23认证函数之消息认证码认

4、证函数之消息认证码(MAC)(MAC) 通信双方通信双方A A和和B B共享密钥共享密钥K K，使用这个密钥生成一个，使用这个密钥生成一个固定大小的小数据块，即所谓的消息认证码，并附加到消息中。固定大小的小数据块，即所谓的消息认证码，并附加到消息中。即：即：MAC=C(KMAC=C(K，M)M)。B B对接收到的报文重新计算对接收到的报文重新计算MACMAC，并与，并与接收到的接收到的MACMAC比较，如果只有收发双方知道密钥且两个比较，如果只有收发双方知道密钥且两个MACMAC匹配，则：接收方可以确信报文未被更改，来自声称的发送者匹配，则：接收方可以确信报文未被更改，来自声称的发送者2021

5、/7/232021/7/23认证函数之消息认证码认证函数之消息认证码(MAC)(MAC)2021/7/232021/7/23认证函数之消息认证码认证函数之消息认证码(MAC)(MAC)2021/7/232021/7/23认证函数之消息认证码认证函数之消息认证码(MAC)(MAC)2021/7/232021/7/23认证函数之消息认证码认证函数之消息认证码(MAC)(MAC) 1）MAC函数类似于加密函数，但函数类似于加密函数，但。因此在数学上比加密算法被攻击的弱点要少。因此在数学上比加密算法被攻击的弱点要少。2021/7/232021/7/23认证函数之散列函数认证函数之散列函数2021/7/

6、232021/7/23散列函数用于消息认证的各种方法散列函数用于消息认证的各种方法2021/7/232021/7/23散列函数用于消息认证的各种方法散列函数用于消息认证的各种方法2021/7/232021/7/23散列函数用于消息认证的各种方法散列函数用于消息认证的各种方法2021/7/232021/7/23散列函数用于消息认证的各种方法散列函数用于消息认证的各种方法2021/7/232021/7/23散列函数基本用途散列函数基本用途加密消息及加密消息及hashhash值值 加密加密hashhash值：共享的密钥值：共享的密钥 加密加密hashhash值：发送方私钥值：发送方私钥 2021/7/232021/7/23散列函数基本用途散列函数基本用途2021/7/232021/7/23散列函数的相关性质散列函数的相关性质2021/7/232021/7/23散列函数的相关性质散列函数的相关性质2021/7/232021/7/23)11).(21)(11 (1),(nknnknP