پاورپوینت تحليل يك طرح جديد امضارمز

نام فایل : تحليل يك طرح جديد امضارمز

فرمت : .ppt

تعداد صفحه/اسلاید : 17

حجم : 1679 کیلوبایت

بنام خدا

تحليل يك طرح جديد امضارمز
*
مقدمه‌ای بر امضارمز
امضارمز در 1997 توسط Zheng پیشنهاد شد. امضا رمز با تركيب توابع رمزنگاري و امضاي ديجيتال در يك گام منطقي تلاش مي‌نمايد تا هزينه محاسبات و سربار ارتباطي را كاهش دهد. در یکی از طرحهای امضارمزی مبتنی بر خم بیضوی كه توسط Zheng پيشنهاد شد، بار محاسباتي در حدود 58% و تعداد بيتهاي لازم براي ارسال در حدود 40% نسبت به طرحهاي امضا-سپس-رمز مبتني بر خم بيضوي كاهش يافت.
هر طرح امضارمز مي‌بايست واجد ويژگيهاي درستي، كارايي و امنيت باشد. در مقوله امنیت، ويژگيهای اصلی موردنظر عبارتند از:
محرمانگي: بدون داشتن کلید خصوصی بلند مدت فرستنده یا گیرنده، دستیابی به اطلاعات جزئی درباره متن امضارمز شده برای حمله کننده از لحاظ محاسباتی غیر ممکن باشد.
جعل‌ناپذيري: تهیه امضارمز جعلی که توسط الگوریتم بازگشایی امضارمز قابل تایید باشد، از لحاظ محاسباتی برای حمله کننده غیرممکن باشد.
انكارناپذيري: فرستنده نتواند امضارمزهای قبلی خود را منکر شود. گیرنده هم بتواند به هر شخص ثالثی ثابت کند که امضارمز را فرستنده تهیه نموده است.
صحت: گیرنده بتواند مطمئن باشد که پیام دریافت شده، همان متنی است که توسط فرستنده، امضارمز شده است.
برخي طرحها ويژگيهايي نظير امنيت پيشرو در محرمانگي پيام و قابليت تاييد همگاني را نيز فراهم مي‌آورند:
امنيت پيشرو در محرمانگي پيام: اگر کلید خصوصی بلند مدت فرستنده لو رفت، کسی نباید بتواند متن اصلی متون امضارمز شده قبلی را بازگشایی کند.
قابليت تاييد همگاني: هر شخص ثالثی بدون اطلاع از کلید خصوصی بلند مدت فرستنده یا گیرنده بتواند امضارمز را تایید کند.
*
طرح امضارمز مورد بررسي
*
طرح امضارمز مورد بررسي

*
مشكلات طرح امضارمز مورد بررسي
جعل‌پذيري امضارمز و نقض جعل ناپذيري، انكارناپذيري و صحت پیام
عدم مقاومت در برابر افشاي پارامتر تصادفي (کلید خصوصی کوتاه مدت)
خطر افشاي كليد خصوصي بلندمدت انجام دهنده امضارمز
آسيب پذيري در برابر حمله UKS
عدم توجه به تصديق كليد عمومي در رمزنگاری خم بيضوي
امكان افشاي كليد خصوصي بازگشاينده امضارمز در صورت ارسال تاييديه براي فرستنده
ساير موارد (انتخاب پارامترهای حوزه و …)
*
مشكلات طرح مورد بررسي: 1- جعل پذيري امضارمز
هر كسي به راحتي مي‌تواند به نام ديگران امضارمز معتبر توليد نمايد (نقض جعل ناپذيري)
….