第6章 数字签名技术1

乙公钥和乙密钥
乙方：
（乙密钥和甲公钥）
用乙公 钥加密
用乙密 钥解密
28
甲方： （甲密钥和乙公钥）
乙方： （乙密钥和甲公钥）
用甲密 钥加密 甲公钥
用甲公 钥解密 甲公钥
用乙公 钥加密
用乙密 钥解密
29
二、数字签名 数字签名技术是实现交易安全的核心技 术之一，它的实现基础就是加密技术。以往 的书信或文件是根据亲笔签名或印章来证明 其真实性的。但在计算机网络中传送的报文 又如何盖章呢？这就是数字签名所要解决的 问题。数字签名必须保证以下几点： 接收者能够核实发送者对报文的签名； 发送者事后不能抵赖对报文的签名；接收者 不能伪造对报文的签名。
5
主要安全保密术语： （1）明文：通信者通信的原文；
（2）加密：对明文进行某种交换的过程；
（3）密文：对明文经过加密处理后得到的结
果； （4）密钥：在进行加密处理时需要具备的一 个可变因素；
6
（5）解密：指密文接收方合法地使用预先的
约定，由密文获得明文的过程； （6）数字签名：这是只有信息发送方才能够 进行的签名，是任何他人都无法伪造的 一段 数字串，这段特殊的数字串同时也是对相应 的文件和信息真实性的一个证明； （7）数字信封：是指利用RSA密钥对已经被 加密的信息的密码加密用的密码； （8）数字摘要：是指由Ron Rivest设计一 种加密方法，也称为Hash编码法。
7
第二节 防火墙技术 一、防火墙原理 •防火墙是综合采用适当网络 保护技术，在被保护网络周边 建立的，用于分隔被保护网络 与外部网络的系统。
•防火墙是象是在网络中有明确闭合 边界的一个网块。防火墙防范 的对象主要是来自被保护网块 外部的对网络安全的威胁。

20/63
第8章 身份鉴别技术
8.2 基于口令的身份鉴别技术
9/63
第8章 身份鉴别技术
对付外部泄露的措施
• 教育、培训 • 严格组织管理方法和执行手续 • 口令定期改变 • 每个口令只与一个人有关 • 输入的口令不再现在终端上 • 使用易记的口令，不要写在纸上
10/63
第8章 身份鉴别技术
对付线路窃听的措施
引入散列函数 salt机制 一次性口令（OTP）
11/63
第8章 身份鉴别技术
引入散列函数
引入散列函数的口令鉴别协议
12/63
第8章 身份鉴别技术
8.2 基于口令的身份鉴别技术 引入散列函数
该方案的主要缺陷是：利用已知的散列函数，攻
击者很容易构造一张p与q对应的表（称为口令字典）， 表中的p是猜测的口令，尽可能包含各种可能的口令 值，q是p的散列值。然后攻击者通过拦截鉴别信息q，
4/63
第8章 身份鉴别技术
8.1 身份鉴别原理 身份鉴别的要素
各种实系统的实体在很多情况下需要鉴别 与被鉴别。某一实体伪称是另一实体的行为 被称作假冒。鉴别机制可用来对抗假冒威胁。 身份鉴别涉及两类实体
声称者(被鉴别方)和验证者(鉴别方) 身份鉴别通过鉴别双方在鉴别过程对鉴 别信息进行验证而完成。 身份鉴别是保证信息系统安全的重要措施。
2/63
第8章 身份鉴别技术
8.1 身份鉴别原理
鉴别分为实体鉴别和数据原发鉴别。 实体鉴别也叫身份鉴别，是证明或确认某一 实体（如，人、设备、计算机系统、应用和进 程等）所声称的身份的过程。 身份鉴别的基本的原理是把声称者提供的信 息与某些保存下来的可以代表其的信息进行比 对，以达到鉴别的目的。 数据原发鉴别用于证明数据的出处或来源。

Instruction
One of the earliest and also one of the most widely used services. Two versions of Kerberos are in common use.
Version 4 implementations still exist. Version 5 corrects some of the security deficiencies of version 4 and has been issued as a proposed Internet Standard (RFC 1510).
Key Points
Kerberos is an authentication service designed for use in a distributed environment. Kerberos makes use of a trusted third-part authentication service that enables clients and servers to establish authenticated communication.
(3) C → TGS: IDC||IDV||Tickettgs
Tickettgs = E(Ktgs, [IDC||ADC||IDtgs||TS1||Lifetime1])
1. 客户端将用户标识,TGS标识一起送往AS,申请得 到票据授权票据ticket-granting ticket. 2. AS用从用户口令推出的密钥Kc(事先已经存储在AS 中)将票据加密,并发送给客户端.由用户在客户端 输入口令,并得到Kc,将收到的消息解密,得到票据 授权票据ticket-granting ticket . The client module in the user workstation saves this ticket-granting ticket. Because only the correct user should know the password, only the correct user can recover the ticket. Thus, we have used the password to obtain credentials from Kerberos without having to transmit the password in plaintext.

✓ 二十世纪末的AES算法征集活动使密码学界又掀起了一次分组密码研究的 高潮。同时，在公钥密码领域，椭圆曲线密码体制由于其安全性高、计算 速度快等优点引起了人们的普遍关注和研究，并在公钥密码技术中取得重 大进展。
✓ 在密码应用方面，各种有实用价值的密码体制的快速实现受到高度重视， 许多密码标准、应用软件和产品被开发和应用，美国、德国、日本和我国 等许多国家已经颁布了数字签名法，使数字签名在电子商务和电子政务等
同时在公钥密码领域椭囿曲线密码体制由于其安全性高计算速度快等优点引起了人们的普遍关注和研究幵在公钥密码技术中叏得重在密码应用斱面各种有实用价值的密码体制的快速实现叐到高度重视许多密码标准应用软件和产品被开収和应用美国德国日本和我国等许多国家巫经颁布了数字签名法使数字签名在电子商务和电子政务等领域得到了法律的认可推劢了密码学研究和应用的収展
可以对用该密钥加密的任何新的消息进行解密。
④ 选择密文攻击(Chosen—ciphenext attack)
选择密文攻击是指密码分析者可以选择一些密文，并得到相应的明文
1.3.3 对密码系统的攻击
密码分析者破译或攻击密码的方法主要有穷举攻击法、统计分析法和数学分 析攻击法。
（1）穷举攻击法
穷举攻击法又称为强力或蛮力（Brute force）攻击。这种攻击方法是 对截获到的密文尝试遍历所有可能的密钥，直到获得了一种从密文到明文的 可理解的转换；或使用不变的密钥对所有可能的明文加密直到得到与截获到 的密文一致为止。
1.3.1密码学的主要任务（续）
③ 鉴别
这是一种与数据来源和身份鉴别有关的安全服务。鉴别服务包括对身份 的鉴别和对数据源的鉴别。对于一次通信，必须确信通信的对端是预期的实 体，这就涉及到身份的鉴别。