6.3.2 电子商务认证技术.pptx

6.3.2 电子商务认证技术
利用对称加密体制实现消息认证
发送方A和接收方B事先共享一个密钥
M
E
D
M
Bob
K
EK(M)
K
提供保密、提供认证 不能提供签名
6.3.2 电子商务认证技术
利用对称加密体制实现消息认证
1）它能提供鉴别：可确认消息只能发自A， 传输途中未被更改；
（2）提供保密性：因为只有A和B知道密钥k； （3）不能提供数字签名：接收方可以伪造
第六章 电子商务的安全保障
6.3.2 电子商务认证技术
1 消息认证 2 身份认证 3 口令机制 4 零知识证明 5 其他身份认证机制 6 单点登录技术
6.3.2 电子商务认证技术
密码学的基本概念
认证（Authentication）又称鉴别 是验证通信对象是原定者而不是冒名顶替者（身份认证）， 或者确认收到的消息是希望的而不是伪造的或被篡改过的 （消息认证）。
较少使用，先对消息加密再签名不合常理
6.3.2 电子商务认证技术
利用散列函数实现消息认证
❖ 回顾散列函数的特性 哈希函数、摘要函数 输入：任意长度的消息报文 M 输出：一个固定长度的散列码值 H(M) 是报文中所有比特的函数值 单向函数
6.3.2 电子商务认证技术
Hash函数的分类
• 根据是否使用密钥 – 带秘密密钥的Hash函数:消息的散列值由只有通信双方知道的秘密密钥K 来控制。此时，散列值称作MAC。 – 不带秘密密钥的Hash函数：消息的散列值的产生无需使用密钥。此时， 散列值称作MDC。
M Bob
MAC的基本用法：与密文有关的认证 K2
Ek2(M)
D
E
M
||
M
C
K2
C
CK1(Ek2(M))
K1
K1
提供保密、提供认证
M 比较 Alice
3.1 消息认证 3.2 身份认证 3.3 口令机制 3.4 零知识证明 3.5 其他身份认证机制 3.6 单点登录技术
6.3.2 电子商务认证技术
利用MAC实现消息认证
❖ 消息认证码： 使用一个密钥生成一个固定大小的短数据 块，并将该数据块加载到消息后面，称 MAC（或密码校验和）
MAC＝Ck（M）
MAC函数类似于加密函数，但不需要可逆 性。因此在数学上比加密算法被攻击的弱 点要少
6.3.2 电子商务认证技术
利用MAC实现消息认证
M Alice
6.3.2 电子商务认证技术 利用散列函数实现消息认证
散列函数的基本用法（b）
H
M
|| M
D
HE
K EK(H(M))
K
Bob
提供认证
比较 Alice
6.3.2 电子商务认证技术
利用散列函数实现消息认证
散列函数的基本用法（c）
H
M
|| M
E
HD
K’b DK’b(H(M))
Kb
Bob
提供认证
比较 Alice
MAC的基本用法：消息认证
K
C
||
M
比较
C
K
CK(M)
提供认证 不能提供保密、签名
Bob
6.3.2 电子商务认证技术
利用MAC实现消息认证
MAC的基本用法：与明文有关的认证
M Alice
|| M C K1 CK(M)
EM K2
M
D
K2
K1
C 比较
提供保密、提供认证
Bob
6.3.2 电子商务认证技术 利用MAC实现消息认证
用户所知道的某种信息（Something the user knows），如口令或 某个秘密。 用户拥有的某种物品（Something the user possesses），如身份证、 银行卡、密钥盘、IP地址等。 用户具有的某种特征（Something the user is or how he/she behaves），如指纹、虹膜、DNA、脸型等。
Ka EKa(Dk’b(M))
E
D Alice
Kb
Dk’b(M)
K’a提供保密、提Fra bibliotek认证提供签名
6.3.2 电子商务认证技术 利用公钥加密体制实现消息认证 先公钥加密再私钥签名：保密、认证与签名
M
E
D
Bob
Ka
Ea(M)
K’b EK’b(Eka(M))
M
D
E Alice
K’a
Eka(M)
Kb
提供保密、提供认证、提供签名
6.3.2 电子商务认证技术 利用散列函数实现消息认证
散列函数的基本用法(d)
K
M H
Bob
|| M
D DK’b(H(M))
K’b 比较
E
M
D
K Ek(M|DK’b(H(M)) H
M E
Alice
提供保密 提供认证
Kb
6.3.2 电子商务认证技术 利用散列函数实现消息认证
散列函数的基本用法（e）
S
||
M
||
M
|| H S
H(M||S)
Bob
提供认证
H 比较
Alice
6.3.2 电子商务认证技术 利用散列函数实现消息认证
散列函数的基本用法（f）
M
|| M
EM
|| H S
K
H(M||S) EK(M||H(M||S)
M
Bob
提供保密 提供认证
K D
S || H
比较
Alice
6.3.2 电子商务认证技术
认证技术的实现通常要借助于加密和数字签名等密码学的技术。 实际上，数字签名本身也是一种认证技术，它可用来鉴别消息的 来源。
6.3.2 电子商务认证技术
3.1 消息认证
消息认证是一个过程，用来验证接收消息的真实性（的确是由它 所声称的实体发来的）和完整性（未被篡改、插入、删除），同 时还可用来验证消息的顺序性和时间性（未重排、重放、延迟）。 利用对称加密体制实现消息认证 利用公钥加密体制实现消息认证 利用散列函数实现消息认证 利用MAC实现消息认证
• Hash函数需满足以下条件： – 输入x可以为任意长度，输出为固定长度 – 正向计算容易，反向计算困难 – 抗冲突性(无冲突性）
6.3.2 电子商务认证技术 利用散列函数实现消息认证
散列函数的基本用法（a）
K
M
||
M
E
M
D
H K
H(M)
EK(M|H(M))
H
Bob
M
比较
提供保密、提供认证
Alice
身份认证
身份认证的定义： 声称者向验证者出示自己的身份的证明过程 证实客户的真实身份与其所声称的身份是否相符的过程
身份认证又叫身份鉴别、实体认证、身份识别 认证目的：
使别的成员（验证者）获得对声称者所声称的事实的信任。身 份认证是获得系统服务所必须的第一道关卡。
6.3.2 电子商务认证技术
身份认证的依据
消息，发送方可以抵赖消息的发送
6.3.2 电子商务认证技术 利用公钥加密体制实现消息认证
② 私钥加密：认证与签名
M Bob
D
E
K’b
EK’b(M)
Kb
提供认证 提供签名
M Alice
6.3.2 电子商务认证技术 利用公钥加密体制实现消息认证
私钥签名再公钥加密：保密、认证与签名
M
D
E
Bob
K’b Dk’b(M) M