百里屠苏的博客

身份认证(Authentication)在网络中，你发送消息给某个人，如何确定他就是你想要发送的那个人呢？如何保证你发送的消息不会被窃取呢? 目标：Bob希望Alice证明她的身份。 我们通过5个协议来说明。 协议1.0：Alice声明”Im Alice" Alice直接给Bob发消息"Im Alice”“,由于在网络中Bob看不到Alice，因此Trudy可以简单的声明她就是Alice.

消息/报文完整性(message integrity)：也称消息认证，目标： 1、证明消息确实来自声称的发送方； 2、验证消息在传输过程中没有被修改； 3、预防发送时间，顺序被修改； 4、预防抵赖为了达到以上效果，需要设计这样的密码散列函数：H(m); 1、散列算法公开 2、单向不可逆 3、对任意的m，H(m)唯一且定长 4、H(m)能够快速计算散列函数算法 MD5：正在广泛应用的