Bài giảng An toàn an ninh thông tin: Chương 5 Chữ ký số cung cấp cho người học những kiến thức như: Khái niệm cơ bản về chữ ký số; Một số phương pháp ký số; Giao thức chữ ký số; Hạ tầng khóa công khai PKI. Mời các bạn cùng tham khảo! | 05 05 2021 BÀI 5. CHỮ KÝ SỐ Bùi Trọng Tùng Viện Công nghệ thông tin và Truyền thông Đại học Bách khoa Hà Nội 1 1 Nội dung Khái niệm cơ bản về chữ ký số Một số phương pháp ký số Giao thức chữ ký số Hạ tầng khóa công khai PKI 2 1 2 05 05 2021 KHÁI NIỆM CƠ BẢN 3 3 Khái niệm Digital Signature Chữ kí số Digital Signature hay còn gọi là chữ ký điện tử là đoạn dữ liệu được bên gửi gắn vào văn bản gốc để chứng thực nguồn gốc và nội dung của văn bản Yêu cầu Tính xác thực người nhận có thể chứng minh được văn bản được ký bởi gửi Tính toàn vẹn người nhận có thể chứng minh được không có ai sửa đổi văn bản đã được ký Không thể tái sử dụng mỗi chữ ký chỉ có giá trị trên 1 văn bản Không thể giả mạo Chống từ chối người gửi không thể phủ nhận được hành động ký vào văn bản Đề nghị của Diffie-Hellman Sử dụng khóa cá nhân trong mật mã công khai để tạo chữ ký. 4 2 4 05 05 2021 Chữ ký số Hàm sinh khóa Gen Hàm ký S sk m Hàm ký phải có tính Đầu vào ngẫu nhiên sk Khóa ký Bất kỳ ai có khóa sk đều m Văn bản cần ký có thể tạo chữ ký Đầu ra chữ ký số S Hàm kiểm tra V pk m sig Bất kỳ ai có khóa pk đều Đầu vào có thể kiểm tra chữ ký pk Khóa thẩm tra m sig Đầu ra True False Tính đúng đắn V pk m S sk m True 5 5 Tấn công vào chữ ký số Kẻ tấn công chọn trước một số bản tin 1 2 . . và có chữ ký của bản tin đó Mục tiêu Tạo ra chữ ký cho bản tin 1 2 . . Yêu cầu đồi với chữ ký số Xác suất tấn công thành công là không đáng kể Quiz Nếu kẻ tấn công tìm được 2 bản tin m1 m2 sao cho V pk m1 sig V pk m2 sig sk pk thì chữ ký số đó có an toàn không 6 3 6 05 05 2021 Một số ứng dụng của chữ ký số Chữ ký xác thực phần mềm Khởi tạo cài đặt pk sk Cập nhật sig Chữ ký xác thực giao dịch Chi tiết giao dịch Chi tiết giao dịch và Mã PIN nếu có sk Chữ ký số Chữ ký số Chữ ký xác thực thư điện tử DKIM 7 7 Khi nào cần sử dụng chữ ký số Nếu 1 bên ký và 1 bên xác thực sử dụng MAC HMAC 2 bên cần chia sẻ trước 1 khóa bí mật Không có khả năng chống từ chối bên nhận có thể thay đổi nội dung và ký lại Nếu 1 bên ký và nhiều bên xác
