Bài giảng An toàn và bảo mật thông tin - Chương 5: Chứng thực thông điệp

Trong chương 5 người học sẽ tìm hiểu về chứng thực thông điệp. Các nội dung cụ thể trong chương này gồm có: Bảo toàn dữ liệu, chứng thực thông điệp, nhóm chứng thực thông điệp (Dùng hệ mật mã, dùng MAC, dùng hàm hash). Mời các bạn cùng tham khảo.

Chương chứng thực thông điệp Phạm Văn Tho Nội dung Bảo tồn liệu Chứng thực thơng điệp Nhóm chứng thực thơng điệp Dùng hệ mật mã Dùng MAC (Massage Authentication code) Dùng hàm hash Các kiểu công qua mạng Disclosure Traffic Analysis Encryption Maquarade Content modification Massage  Authentication Sequence modification Timing modification Repudiation Digital Signature Bảo toàn liệu (data integrity) Dữ liệu truyền mạng không cần bảo mật mà cần bảo tồn Đơi yêu cần bảo toàn cần thiết bảo mật Chứng thực thơng điệp Là thủ tục để kiểm tra xem thông điệp nhận đến từ nguồn gốc rõ ràng có bị sửa đổi hay không Khi nhận thông báo, người nhận cần phải biết gởi thông báo Người gởi cần chứng thực (authentication) thơng báo Chứng thực thơng điệp Bất kỳ chế chứng thực thông báo hay chữ ký số có hay cấp: Ở mức thấp: hàm tạo giá trị chứng thực (autheticator) dùng để chứng thực thông điệp Mức cao: hàm mức thấp dùng làm sở cho giao thức chứng thực, cho phép người nhận kiểm tra tính xác thơng điệp Phương thức tạo mã chứng thực Có PP tạo mã chứng thực Message encrytion: dùng mã thông báo mã chứng thực Message authentication code (MAC): dùng hàm dựa vào khóa bí mật để tạo giá trị có chiều dài cố định làm giá trị chứng thực Hash function: hàm ánh xạ thông điệp có chiều dài thành giá trị hash có chiều dài cố định làm giá Mã hóa thơng điệp để chứng thực Đối với mã hóa, thân dùng để chứng thực thơng điệp Mã hóa đối xứng Mã hóa phi đối xứng Dùng mã đối xứng để chứng thực thông điệp Thông điệp truyền từ A đến B mã hóa khóa bí mật dùng chung cho A B Nếu khơng biết khóa chung việc truyền thông báo đáng tin cậy Dùng mã đối xứng để chứng thực Làm để chứng minh thông điệp B nhận A ??? Thông báo đến từ A có A có khóa bí mật K Khi thơng báo M khơi phục, B biết ko có bit M bị biến đổi khơng biết khóa bí mật K; khơng thể thay đổi số bit mã để tạo rõ mong muốn 10 Hàm băm MD5 28 Hàm băm MD5 Kj =round(232 abs(sin(i i biểu diễn theo radi Phép cộng modulo 29 30 SHA (secure hash algorithm) Năm 1993, NIST (national institute of standards and technology) đề xuất giải thuật SHA, tương tự MD5 mạnh chậm MD5 Được thiết kế thích hợp với AES Các phiên SHA 31 SHA1 32 SHA1 33 34 SHA-512 35 SHA-512 36 SHA-512 37 Một số ứng dụng hàm băm Lưu trữ mật 38 Đấu giá trực tuyến 39 Download file 40 Chữ ký số 41 Q&A 42 ... Digital Signature Bảo toàn liệu (data integrity) Dữ liệu truyền mạng không cần bảo mật mà cần bảo tồn Đơi yêu cần bảo toàn cần thiết bảo mật Chứng thực thơng điệp Là thủ tục để kiểm tra xem thông điệp. .. Dùng mã đối xứng để chứng thực thông điệp Thông điệp truyền từ A đến B mã hóa khóa bí mật dùng chung cho A B Nếu khơng biết khóa chung việc truyền thông báo đáng tin cậy Dùng mã đối xứng để chứng thực Làm để chứng. .. trị chứng thực (autheticator) dùng để chứng thực thông điệp Mức cao: hàm mức thấp dùng làm sở cho giao thức chứng thực, cho phép người nhận kiểm tra tính xác thơng điệp Phương thức tạo mã chứng