密碼編碼學與網絡安全講義(PPT 63頁)

密碼編碼學與網絡安全
第13章 數字簽名和認證協議
為了承諾
數字簽名 Digital Signature
13.1 數字簽名
考察手寫簽名的特性
引用
數字簽名: 要適應的新變化
手寫簽名的數字化改造
簽名驗證操作抽象圖
用私鑰加密當作簽名
散列 || 簽名
無中心數字簽名
有信任中心幫助的簽名
13.a PKCS#1v2.1 Outline
RSA Primitive
Encryption Schemes
RSAES-OAEP
EME-OAEP encoding operation
RSAES-PKCS1-v1_5
Signature schemes with appendix
RSASSA-PSS
RSASSA-PKCS1-v1_5
Encoding methods for signatureswith appendix
EMSA-PSS encoding operation
EMSA-PKCS1-v1_5
對HASH的ASN.1編碼
Reading
13.b RSA簽名示例
RSA四種操作總結
{ 回顧ElGamal加密體製 }
13.c ElGamal簽名方案
驗證正確性證明
簽名計算實例
驗證計算實例
Subject links
13.3 數字簽名標準
圖示 RSA vs. DSS
DSA
DSA Figure
練習：DSA算法 in OpenSSL
13.2 認證協議
帳號口令機製（以POP3為例）
帳號口令機製的改進考慮
CHAP
使用對稱加密和KDC的鑒別
Needham-Schroeder協議
Denning'
Kehne'
使用公鑰(私鑰)鑒別身份
A鑒別所謂的B是否是真正的B
13.d 專題討論
電子簽名法
Windows係統文件的簽名
Linux中的係統文件保護
MD5算法分析進展
預習：郵件中的應用
Links
關鍵詞 Key Terms
小結
..............................