文章横幅PC版
文章横幅iPad版
文章横幅手机版

消息认证特点

TIME:2019-04-28 15:24  click: 178 次 来源: 未知

网络系统安全应该考虑两个方面:一方面,加密保护所传递的信息,使其能够抵抗被动攻击;另一方面,就是要可避免对手对系统实施主动攻击。认证为对抗主动攻击的关键手段,对于开放网络中各种信息系统的安全性非常重要。认证可分成实体认证与消息认证。

消息认证的主要为了以下两方面:第一,验证信息的源头真实,不是伪造的,这便为信息源认证;第二,验证信息的完整性,即播放或存储期间未被篡改播放或延迟。

在纯验证系统中,发件人通过公共未受干扰的通道将消息发送给接收者,接收者不只想收到消息本身,且还需验证消息是不是源自合法的发送者,与消息有没有被纂改过。系统中的密码分析者不只要截收并破译信道里传送的加密报文,且能将仿造的密文送至接收者实施欺诈,也就是说它是系统的窜扰者。在纯验证系统中,发件人通过公共未受干扰的通道将消息发送给接收者。

任一认证系统在功能上划分为两方面:底层的认证函数得到一个对消息进行认证的标识,上层的认证协议对标识有一种可让接收方核验消息是否真实的机制。可用于认证的函数分成以下几类。

1)消息加密函数:用完整消息的密文作认证消息的标识。

2)消息认证码MAC:是把消息与密钥当做输入的公开函数,得到定长的输出,并通过这个输出值当做认证标识。

3)散列函数:是一个不用密钥的公开函数,它将不定长度的输入消息映射到确定长度的输出值,并将这个值当做认证标识。          

上一篇:消息加密认证原理 下一篇:数字签名的特点是什么?