现代密码学：认证

1.安全的哈希函数的性质和应用

哈希函数的性质：

1.可用于“任意”长度的消息
2.产生定长的输出
3.对于给定的消息x，计算H（x）比较容易，用于硬件软件均可实现
4.单向性
5.抗弱碰撞性
6.抗强碰撞性

hash 函数的重要应用：
1.数字签名
2.数据完整性的保证
3.安全存储口令 
4.快速进行关键字查找

2.MD5和SHA1的主要特点

MD5的主要特点：
输入：最大长度为小于2^64位（2^64  -1位）的消息————>输出：128位消息摘要
 处理：输入消息以512比的分组为单位处理
 
SHA1的主要特点：
输入：最大长度为小于2^64位（2^64  -1位）的消息————>输出：160位消息摘要
 处理：输入消息以512比的分组为单位处理

3. 消息认证的目的和方法

消息认证的目的：
1.验证消息的真实性(身份认证)，验证消息的来源是真实的而不是冒充的
2.验证消息的完整性（消息认证），检查消息在传送或存储过程中是否被修改

4.认证函数的三种实现方法

1.基于消息加密的认证
2.基于消息认证码(MAC)的认证
3.基于哈希函数的认证

5.认证协议进行分析

（部分素材来源于公开PPT,侵删）