报文鉴别技术

报文鉴别技术

报文鉴别时防御网络主动攻击的重要技术。在需要通过网络进行信息交换时，会遇到以下攻击：
1.消息析取。
2.通信量分析。
3.伪装。
4.内容篡改。
5.序号篡改。
6.计时篡改。
7.抵赖。

报文鉴别时证实收到的报文来自可信的源点且未被篡改的过程。
数字签名是一种防止源点或终点抵赖的鉴别技术。可见二者的区分主要题现在了各自的目的上。但是二者共同保证了传输的安全性。

鉴别函数包括报文加密，报文鉴别码和散列函数三块内容。

报文加密

包括常规加密和公开密钥加密。常规加密提供保密性和鉴别。公开密钥加密分为具有鉴别和签名的公开密钥加密和具有机密性和鉴别及签名的公开密钥加密。


报文鉴别码

原 理
发送发送方使用一个密钥和特定算法对明文产生一个短小的定长数据分组，即MAC（报文鉴别码），并将它附加在报文中。在接收方，使用相同密钥的和算法 对明文计算MAC，如果新的MAC与报文中的MAC匹配，那么接受者确信报文尾被修改过，接受者确信报文来自所期望的发送方。

散列函数

散 列函数类似报文鉴别码，一个散列函数以一个变长的报文作为输入，产生一个定长的散列码作为输出。散列码通常称为报文摘要（MD）。散列码是报文中所有比特 的函数值，并具有差错检测能力，即报文中被修改则散列码改变。MD与MAC的区别：是否需要密钥。散列函数可用于报文的完整性鉴别，与加密技术配合使用可 以对报文的起源进行鉴别，还可以用于存储文件的完整性检验。

MD5报文摘要算法
MD5报文摘要算法是由Rivest（即RSA中的R）提出的第5个版本的MD，此算法对任意