Henric Johnson1 Κεφάλαιο 3 Κρυπτογραφία δημόσιου κλειδιού και πιστοποίηση αυθεντικότητας μηνυμάτων Henric Johnson Blekinge Institute of Technology, Sweden.

Παρουσίαση με θέμα: "Henric Johnson1 Κεφάλαιο 3 Κρυπτογραφία δημόσιου κλειδιού και πιστοποίηση αυθεντικότητας μηνυμάτων Henric Johnson Blekinge Institute of Technology, Sweden."— Μεταγράφημα παρουσίασης:

1 Henric Johnson1 Κεφάλαιο 3 Κρυπτογραφία δημόσιου κλειδιού και πιστοποίηση αυθεντικότητας μηνυμάτων Henric Johnson Blekinge Institute of Technology, Sweden http://www.its.bth.se/staff/hjo/ henric.johnson@bth.se

2 Henric Johnson2 Περίληψη Προσεγγίσεις ως προς την πιστοποίηση μηνυμάτων Συναρτήσεις ασφαλούς κατακερματισμού και HMAC Αρχές κρυπτογραφίας δημόσιου κλειδιού Αλγόριθμοι κρυπτογραφίας δημόσιου κλειδιού Ψηφιακές υπογραφές Διαχείριση κλειδιών

3 Henric Johnson3 Πιστοποίηση Απαιτήσεις - Πρέπει να μπορεί να επαληθευθεί ότι: 1. Το μήνυμα προήλθε από την προφανή προέλευση ή δημιουργό, 2. Τα περιεχόμενα δεν έχουν τροποποιηθεί, 3. (Και ίσως ότι) Στάλθηκε σε συγκεκριμένη χρονική στιγμή ή σειρά Προστασία από ενεργητικές επιθέσεις (παραποίηση δεδομένων ή συναλλαγών)

4 Henric Johnson4 Προσεγγίσεις ως προς την πιστοποίηση μηνυμάτων Πιστοποίηση με συμβατική κρυπτογράφηση –Μόνο ο αποστολέας και ο παραλήπτης μοιράζονται το κλειδί Πιστοποίηση μηνύματος χωρίς κρυπτογράφηση –Δημιουργείται και συνδέεται μια ετικέτα πιστοποίησης Κωδικός Πιστοποίησης Μηνύματος (MAC) –Υπολογίζεται ο κωδικός MAC ως συνάρτηση του μηνύματος και του κλειδιού: MAC = F(K, M)

5 Henric Johnson5 ΕΙΚΟΝΑ 3.1

6 Henric Johnson6 Μονόδρομη συνάρτηση κατακερματισμού ΕΙΚΟΝΑ 3.2 α και β

7 Henric Johnson7 Μονόδρομη συνάρτηση κατακερματισμού Η μυστική τιμή προστίθεται πριν από τον κατακερματισμό και αφαιρείται πριν από τη μετάδοση. ΕΙΚΟΝΑ 3.2 γ

8 Henric Johnson8 Σκοπός μιας συνάρτησης κατακερματισμού είναι η παραγωγή ενός ‘αποτυπώματος’. Ιδιότητες μιας συνάρτησης κατακερματισμού H : 1.Μπορεί να εφαρμοστεί σε τμήμα δεδομένων οποιουδήποτε μεγέθους 2.Παράγει αποτέλεσμα σταθερού μεγέθους 3.Η συνάρτηση H(x) υπολογίζεται εύκολα για κάθε x 4.Για κάθε τμήμα x, είναι υπολογιστικά αδύνατο να βρεθεί x τέτοιο ώστε H(x)=h 5.Για κάθε τμήμα x, είναι υπολογιστικά αδύνατο να βρεθεί y<>x τέτοιο ώστε H(y)=H(x) 6.Είναι υπολογιστικά αδύνατο να βρεθεί ζεύγος (x, y) τέτοιο ώστε H(x) = H(y) Ασφαλείς συναρτήσεις κατακερματισμού

9 Henric Johnson9 Απλή συνάρτηση κατακερματισμού Η κυκλική ολίσθηση κατά ένα bit στην τιμή κατακερματισμού μετά την επεξεργασία κάθε τμήματος θα βελτίωνε την ασφάλεια ΕΙΚΟΝΑ 3.3

10 Henric Johnson10 Δημιουργία σύνοψης με τον αλγόριθμο SHA-512 ΕΙΚΟΝΑ 3.4

11 Henric Johnson11 Επεξεργασία ενός τμήματος 1024 bit με τον αλγόριθμο SHA-512 ΕΙΚΟΝΑ 3.5

12 Henric Johnson12 Άλλες ασφαλείς συναρτήσεις κατακερματισμού SHA-1MD5RIPEMD- 160 Μέγεθος σύνοψης160 bit128 bit160 bit Βασική μονάδα επεξεργασίας 512 bit Αριθμός βημάτων80 (4 κύκλοι των 20) 64 (4 κύκλοι των 16) 160 (5 ζεύγη κύκλων των 16) Μέγιστο μέγεθος μηνύματος 2 64 -1 bit

13 Henric Johnson13 HMAC Χρήση κωδικού MAC που προκύπτει από κρυπτογραφικό κωδικό κατακερματισμού, όπως ο SHA-1. Κίνητρα: –Οι κρυπτογραφικές συναρτήσεις κατακερματισμού εκτελούνται πιο γρήγορα σε λογισμικό, σε σχέση με αλγόριθμους κρυπτογράφησης όπως ο DES –Υπάρχουν ευρέως διαδεδομένες βιβλιοθήκες κρυπτογραφικού κώδικα –Δεν υπάρχουν περιορισμοί εξαγωγής από τις ΗΠΑ

14 Henric Johnson14 Δομή HMAC ΕΙΚΟΝΑ 3.6

15 Henric Johnson15 Αρχές κρυπτογραφίας δημόσιου κλειδιού Η χρήση δύο κλειδιών έχει επίδραση στη διανομή κλειδιών, την εξασφάλιση του απορρήτου, και στην πιστοποίηση της αυθεντικότητας. Το σύστημα έχει έξι στοιχεία (Εικόνα 3.7) –Αρχικό κείμενο –Αλγόριθμος κρυπτογράφησης –Δημόσιο και ιδιωτικό κλειδί –Κρυπτογράφημα –Αλγόριθμος αποκρυπτογράφησης

16 Henric Johnson16 Κρυπτογράφηση με σύστημα δημόσιου κλειδιού ΕΙΚΟΝΑ 3.7α

17 Henric Johnson17 Πιστοποίηση με σύστημα δημόσιου κλειδιού ΕΙΚΟΝΑ 3.7β