电子商务信息安全技术消息认证与数字签名曹健消息认证与数字签名•消息认证•数字签名•复合型加密体制PGP消息认证与数字签名传输介质transmission medium 传送给B 的信息B 收到信息截取伪造攻击篡改中断入侵者C消息认证消息认证(Message Authentication)•消息认证用于抗击主动攻击•验证接收消息的真实性和完整性–真实性——的确是由所声称的实体发过来的–完整性——未被篡改、插入和删除消息认证（消息鉴别）是一个证实收到的消息认证（消息鉴别）是个证实收到的消息来自可信的源点且未被篡改的过程。
消息认证消息加密认证M ED M用户A 用户K eE (M)K d K ()•由于攻击者不知道密钥K ，也就不知道如何改变密文中的信息位才能在明文中产生预期的改变中的信息位才能在明文中产生预期的改变。
•接收方可以根据解密后的明文是否具有合理的语法结构来进行消息认证。
消息认证发送的明文本身并没有明显的语法结构或特征，例如二进制文件，很难确定解密后的消息就是明文本身。
二进制文件很难确定解密后的消息就是明文本身消息认证消息认证码（Message Authenticaion Code ，MAC ）KMAC 用户A用户BMAC M C C 比较KMAC •A 和B 共享密钥K •A 计算MAC=C k (M),•和一起发送到M MAC 起发B •B 对收到的M ，计算MAC ，比较两个MAC 是否相同。
消息认证消息认证码•消息认证码是消息和密钥的公开函数，它产生消息认证码是消息和密钥的数它产生定长的值，以该值作为认证符。
•利用密钥和消息生成一个固定长度的短数据块，并将其附加在消息之后。
认证符：一个用来认证消息的值。
由消息的发送方产生认证符，并传递给接收方。
认证函数：产生认证符的函数，认证函数实际上代表了一种产生认证符的方法。
种产生认证符的方法消息认证消息认证码MAC函数与加密函数类似都需要明文密钥和•函数与加密函数类似，都需要明文、密钥和算法的参与。
