25、多媒体安全认证：数字签名技术的应用与挑战

多媒体安全认证：数字签名技术的应用与挑战

1. 多媒体安全认证基础概念

在多媒体安全领域，有两个关键概念与数字媒体的安全性紧密相关，即源认证（或数据起源认证）和完整性认证（或消息认证），这两个概念都包含在“认证”这一术语之下。

源认证确保数据的来源，即数据确实来自其声称的源头；而完整性认证则保证消息或媒体的完整性。这两个概念在定义上是不可分割的，因为数据一旦被篡改，其来源就自动变成了篡改者；同时，如果无法确定数据的来源，也就无法判断数据是否被篡改。

此外，源认证和完整性认证不应与实体认证相混淆。实体认证（或身份识别）发生在在线认证协议期间，其有效性仅限于该特定交易。对于大型分发系统而言，实体认证可能并不充分，因为系统的复杂性可能会有所不同，因此需要对分发系统中的所有实体（从内容创建者到所有多媒体内容的分发者和再分发者）赋予信任或建立认证机制。

源认证、完整性认证和实体认证有助于将认证系统分为在线和离线两类，但它们并非是区分系统的绝对因素，因为存在在线和离线的消息认证技术。

2. 认证与加密的区别

虽然存在利用加密技术提供消息认证的方法，但不能认为加密自动就能实现消息认证。以下是一些利用加密进行认证的方法示例：
- 加密前嵌入哈希值 ：在选择加密算法时需要谨慎考虑。
- 加密前嵌入秘密认证符 。

3. 多媒体认证相关基本概念和定义

多媒体认证是一个相对较新的研究领域，不同研究背景的人对“认证”一词可能有不同的理解。为了帮助读者理解，我们先从密码学中引入一些概念和定义，并将其扩展到多