名。报文鉴别的目的是：接收方保证这个报文没有被变动过。如果攻击者修改了报文却不知如何修改鉴别码，接收方收到报文后计算的鉴别码与收到的鉴别码不同，于是可以判定报文的内容受到破坏。
用来生成鉴别码的算法很多，实际应用中大多采用的是单向散列函数。单向散列函数接受可变长报文输入，并产生固定长度的标签作为输出。由于单向散列函数的运算过程是不可逆的，好的散列算法输入不同报文生成相同标签的概率非常小，这使得篡改过的报文不被发现的可能性微乎其微。目前最常用的单向散列算法有MD5和SHA－1。
单向散列生成固定长度的输出称为报文的摘要。报文的摘要就是要进行鉴别的内容，为了保证摘要的内容不可读取，应将报文的内容进行加密。加密时可采用公开密钥法。公开密钥法有两个优点：它不但可以对摘要进行加密，使报文可以进行鉴别，同时也提供了数字签名；而且采用公开密钥法不需要向通信各方用保密的方式传送密钥。
公开密钥法所采用的密钥长度可到1 024位，所以加密后的密文很难进行破解。公开密钥法的加密密钥持有者，用私有密钥对报文的摘要进行加密，报文的接收者收到报文后自己根据收到的报文计算出报文的摘要，再用公开密钥把发送者加密的摘要解密，如果两个结果一致就可以断定报文没有被第三方进行了篡改。
在这一过程中，加密者用私有密钥对摘要进行加密，就页码：[1] [2] [3] [4] [5] [6] [7] [8] 第7页、共8页 |
