网络与信息安全-密码学基础(3)

鉴别：

authentication

真伪性

(1)

A process used to verify the integrity of transmitted data, especially a message

嵌竖证发迖

C MM

nv

整性的过

IT

(2)

The act of establishing the identity of users when they start to use the system

住用户开购便用系

绒时对其身份进厅的确认

■

认证；

Certification

资格审査

In computer secunty, the technical evaluation made as part of and in support of the accreditation

process, that established the extent to which a particular computer system or network design and

implementation meet prespecified security requirements

计钉安令 学用

i

忆術为「够定

个计彳机系统或网络的没计和它從供的干段“名夫强用

h

能満

足预定的女个變求而逬行的技术评估< /p>

1

鉴别的结构

任何消息认证或数字签名机制可以看到两个层次

;

层必

须有某种函数产生一个认证标识：一个< /p>

用于认证一个报文的值

■高

层认

证协议以底层函

数 为原语，使接收者完

成报文的鉴别

右 鉴别

的目的

■

信源识别

,

验证信息的发送者是真正的

,

而不

是冒充的

■验

证信息的完整性，在传送或存储过程中未被

篡改，重放或延迟等

］鉴别模型

+

鉴别系统的组成

< br>■

鉴别编码器和鉴别译码器可抽象为鉴别函数

■

一个安全的鉴别系统，需满足

< /p>

(1)

指定的接收者能够检验和证实消息的合法性、真实性和完< /p>

整

性

<2)

消息的发送者和接收者不能抵赖

(3)

除了合法的消息发送者，其它人不能伪造合法的消息

］鉴别函数分类

■消息

加密：整个消息的密文作为认证标识

■消息

鉴

别码

(MAC)

：

公开函数

+

密钥 产生一个

定长度的值作为认证标识

■散列

函数：一个公开函数将任意长度的消息映

射

到一个固定长度的哈希值，作为认证标识

鉴别函数分类

■消息

加密：整个消息的密文作为认证标识

■消息

< br>鉴别码

(MAC)

：

公开函数< /p>

+

密钥产生一个

固

定长度的值作为认证标识

■散列

函数：一个公开函数将任意长度的消息映

射

到一个固定长度的哈希值，作为认证标识

消息加密

占对称加密一保密和鉴别

A

令

.

Source

-

--------

?

.

?

be^tination

A

与〃共享密钥

k

< br>杳看

M

是否为有意义的明文

< /p>

右

对称加密

_

保 密和鉴别

?拠供保密

—仅

A

羽

IB

共享

^

?拠仆匕?定不泉丿女门勺峻别

—仅来自

A

H

俞中十会被巫攻

—

'

需

安

呆

:

利?纟

IY

核

J< /p>

不

11

丁

11

余

?不提供签名

—核收人小以伪造扌从文

一徑送人讨 以伪造扌艮文

明文

M

的自动确定

?

M