密码编码学与网络安全教案.pptxVIP

原原版版 “Cryptography and Network Security”, 4/e, by William Stallings 中中译译本本 密密码码编编码码学学与与网网络络安安全全 第第四四版版 PPT制制作作 林林丰丰波波 电电子子工工业业出出版版社社 2006-2007;数字签名 Digital Signature;13.1 数字签名;考察手写签名的特性;引用 第40页：密码故事(the code book);数字签名: 要适应的新变化;手写签名的数字化改造;签名验证操作抽象图;此此处处需需要要强强调调RSA运运算算中中公公钥钥私私钥钥的的对对称称性性质质，，而而别别的的公公钥钥算算法法未未必必具具有有对对称称性性。。;散列 || 签名;无中心数字签名;有信任中心帮助的签名;13.a PKCS#1v2.1 Outline;A generally good cryptographic practice is to employ a given RSA key pair in only one scheme.;Encryption Schemes;RSAES-OAEP;EME-OAEP encoding operation;RSAES-PKCS1-v1_5;Signature schemes with appendix;RSASSA-PSS;RSASSA-PKCS1-v1_5;Encoding methods for signatures with appendix;EMSA-PSS encoding operation;EMSA-PKCS1-v1_5;对HASH的ASN.1编码;Reading;// demo howto sign a piece of data // by Linden 23:49 2003-4-23 #include openssl/md5.h #include openssl/rsa.h #include openssl/pem.h main() { #define RSA_KEY_FILE rsakey.txt // openssl genrsa -out rsakey.txt 1024 RSA* key; char msg[]=i, i have no data to sign; unsigned char md[16]; // md5s len unsigned char sig[128]; // 1024/8 int siglen = sizeof(sig); int r; //SSL_library_init(); //SSL_load_error_strings(); //OpenSSL_add_all_algorithms(); key = RSA_new(); #if 1 // gen puts(genrsa...(maybe a fewseconds)); key = RSA_generate_key(1024, 65537, NULL, NULL); puts(ok); #else // read in { #if 0 // 曾曾经经ok过过吗吗？？忘忘了了 FILE *fp = fopen(RSA_KEY_FILE, r); key = PEM_read_RSAPrivateKey(fp, key, NULL, NULL);;RSA四种操作总结;{ 回顾ElGamal加密体制 };验证正确性证明;签名计算实例;验证计算实例;Subject links;13.3 数字签名标准;图示RSA vs. DSS;k r=g^k sk=H(M)+xr k=(H(M)+xr)R(s) g^k=g^H(M)R(s) g^xrR(s) g^k=g^H(M)R(s) y^rR(s);DSA Figure;OpenSLL;七七月月七七日日长长生生殿殿，，夜夜半半无无人人私私语语时时!;帐号口令机制（以POP3为例）;帐号口令机制的改进考虑;CHAP;使用对称加密和KDC的鉴别;Needham-Schroeder协议;Denning;Kehne;使用公钥(私钥)鉴别身??;A鉴别所谓的B是否是真正的B;13.d 专题讨论;电子签名法;Windows系统文件的签名;Linux中的系统文件保护;MD5算法分析进展;预习：邮件中的应用;Links;关键词 Key Terms;小结;Q A