dsa的安全性

TIME:2018-11-08   click: 419 次

数字签名标准DSS中的算法称为数字签名算法DSA,它作为一个密码算法,安全强度是最基础的技术指标。对于现在已经知道的主要攻击方法,分析了DSA的安全性,可总结得出如下结论。

(1)DSA充足的密钥长度能抵抗像穷搜索攻击此类的暴力攻击方法。

(2)从各种攻击方法需完成的计算可以看出:对由算法的公开信息直接求取私钥、生日攻击、已经知道消息的伪造攻击等通用攻击手段,它的计算量等价或比求解离散对数难,因此以现在的计算能力,DSA面对这些攻击是安全的。

(3)DSA可能的缺点在随机数k、和消息没有关系的签名r、公共模数p与q、Hash函数等处。相应的解决方案如下。

①随机数k。设计好的随机数生成器,避免低指数与一样随机数

②与消息无关的签名r。p的长度确定了共r的安全强度

③公共模数p与口。在对安全强度要求高但运算速度却较低时用DSA素数

④Hash函数。使用消息摘要足够长的SHA。因公钥密码体制是基于繁杂数学计算问题的,伴随计算能力的提升,包含DSA在其中的全部公钥密码算法的安全强度均存在更明显的挑战。加强DSA安全强度的最直接有用的方法是加大密钥长度,不过因受运算速度、存储容量、传输带宽等原因的约束,密钥长度并不能无限增加,因此,DSA的生存期内,其安全问题会是值得研究与探索的长远课题

上一篇:身份认证方式 下一篇:部分签名方案