一、章节梗概

1.安全服务与安全需求
2.报文鉴别的安全需求
3.对报文加密来实现报文鉴别
4.报文鉴别码
5.哈希函数
6.生日攻击

二、安全服务与安全需求

2.1 引入

通信保密可以概况所有的安全需求吗?
不能，信息安全需求有很多种，通信保密只是一种安全需求

我们对现实世界的安全需求提炼和归类，用以下抽象名词来概况典型的安全需求:
保密性( Confidentiality )
完整性(lntegrity )
可用性(Availability )
可认证(Authentication)
抗抵赖/抗否认(Non-repudiation )

2.2 安全需求

1.保密性：防止未经授权的访问

主要指两方面保密安全性：
数据保密安全性（公开密钥、对称密钥）
系统保密安全性（典型实现：访问控制）：始于70年代美国国防部﹑主要是操作系统里设置访问控制，通过访问控制矩阵实现

2.完整性（(lntegrity) :防止未经授权的修改或篡改

主要指两方面:
数据层面:用加密方法实现
系统层面(典型例子:计算机病毒﹑数据库里的事务):计算机病毒总有这样一个特征通过修改或篡改系统文件把自己加载到系统文件里去，这个叫计算机病毒。用报文鉴别和哈希函数实现事务中断也是对完整性的破坏，原子性特点可以解决

3.可用性(Availability ) :在任何时候合法用户的访问请求应该被满足

指的是业务连续型，在计算机或信息系统里对可用性的威胁
经典例子(拒绝服务攻击DOS或分布式拒绝服务攻击DDOS)
Dos/DDOS目前还是一个大的比较难以解决的问题，是典型的对可用性的威胁

4.可认证(Authentication) :和我通信的人的身份需要得到确认

5.抗抵赖l抗否认（ Non-repudiation) :当通信发生之后，通信的任何一方不能抵赖
一种特殊需求，不同于CIA安全属性，通信双方利益不一致

其中可认证性和抗抵赖性是互联网发展产生的新安全需求。

2.3 区分安全服务与安全需求

都是指同一样的5个抽象名词
看问题视觉不一样
密码机制使用者来说是安全需要
密码机制的提供者来说是安全服务

2.4 破坏的安全需求

泄密、流量分析、修改内容、破坏数据包收到的先后顺序、不承认发送过某个报文、冒名顶替、浏览器访问网银web服务器应用的安全需求

三、报文鉴别的安全需求

3.1 报文鉴别的三重含义（安全需求）

1.保护报文的完整性
2.验证发送者的身份
3.抗抵赖：防止报文发送者抵赖（解决争议)

将尝试以下三种方案实现报文鉴别:
1.报文加密
2.报文鉴别码(MAC)
3.哈希函数（ HASH)

注意不是所有的方案都能够完整实现上述报文鉴别所包括的三个安全需求:1）需要仔细甄别2）训练密码学思维3）分析过程比结论重要

3.2 报文加密来实现报文鉴别

报文的安全需求不考虑保密性。

报文加密来实现报文鉴别的两种方式：
1.对称密钥加密
2.公开密钥加密

3.3 报文加密之对称密钥

在这里插入图片描述
提供了保密性的安全服务
实现了对发送者身份的验证
知道报文内容在通信过程中没有被篡改

接收到的密文可以解密为明文，但可能难以自动确定报文是否被篡改；
报文应具有合适的结构﹑冗余信息或校验和来检测报文是否被篡改；
在这里插入图片描述
保密性：只有A和B知道k
一定程度的报文鉴别：只能来自A，传输过程中没有被纂改（需要由特定的格式冗余）
不能提供抗抵赖：接收者不能伪造报文，发送者不能否认报文。