信息安全原理與技術之消息認證與數字簽名(ppt 61頁)

信息安全原理與技術之消息認證與數字簽名目錄：
一、認證
二、認證碼
三、散列函數
四、MD5
五、SHA-512
六、數字簽名

信息安全原理與技術之消息認證與數字簽名內容提要：
認證：
認證則是防止主動攻擊的重要技術，可以防止如下一些攻擊 ：
偽裝：攻擊者生成一個消息並聲稱這條消息是來自某合法實體，或者攻擊者冒充消息接收方向消息發送方發送的關於收到或未收到消息的欺詐應答。
內容修改：對消息內容的修改，包括插入、刪除、轉換和修改。
順序修改：對通信雙方消息順序的修改，包括插入、刪除和重新排序。
計時修改：對消息的延遲和重放。在麵向連接的應用中，攻擊者可能延遲或重放以前某合法會話中的消息序列，也可能會延遲或重放是消息序列中的某一條消息。
認證的目的：
第一，驗證消息的發送者是合法的，不是冒充的，這稱為實體認證，包括對信源、信宿等的認證和識別；
第二，驗證信息本身的完整性，這稱為消息認證，驗證數據在傳送或存儲過程中沒有被篡改、重放或延遲等。

..............................