Đang chuẩn bị liên kết để tải về tài liệu:
Mật mã ( Cryptography) phần 2
Đang chuẩn bị nút TẢI XUỐNG, xin hãy chờ
Tải xuống
Bạn cần chuyển một file cho ai đó và cấp cho người này một phương cách để xác minh tính toàn vẹn của file. Cấp cho người nhận một khóa bí mật (key). | 1.1 Bảo đảm tính toàn vẹn dữ liệu bằng mã băm có khóa Ỹ Bạn cần chuyển một file cho ai đó và cấp cho người này một phương cách để xác minh tính toàn vẹn của file. Cấp cho người nhận một khóa bí mật key . Khóa này có thể là một số được sinh ngẫu nhiên nhưng nó cũng có thể là một nhóm từ mà bạn và người nhận đã thỏa thuận. Sử dụng khóa cùng với một trong những lớp giải thuật băm có khóa dẫn xuất từ lớp System.Security.Cryptography.KeyedHashAlgorithm để tạo mã băm có khóa. Gửi mã băm này cùng với file. Khi nhận được file người nhận sẽ tạo mã băm có khóa cho file này bằng khóa. Nếu hai mã băm giống nhau người nhận sẽ biết rằng file này do bạn gửi đến và nó không bị thay đổi trong quá trình chuyển giao. Mã băm rất hữu ích khi so sánh hai mẩu dữ liệu để xác định chúng có giống nhau hay không cả khi bạn không thể truy xuất được dữ liệu gốc . Tuy nhiên bạn không thể sử dụng mã băm để cam đoan với người nhận về tính toàn vẹn của dữ liệu. Nếu có ai đó chặn được dữ liệu người này có thể thay thế dữ liệu và tạo mã băm mới. Khi người nhận kiểm tra mã băm nó có vẻ đúng nhưng thực tế dữ liệu không giống với những gì bạn gửi lúc ban đầu. Một giải pháp đơn giản và hiệu quả cho vấn đề toàn vẹn dữ liệu là mã băm có khóa keyed hash code . Mã băm có khóa cũng tương tự như mã băm bình thường đã được thảo luận trong mục 14.2 và 14.3 tuy nhiên mã băm có khóa kết hợp thêm một phần tử dữ liệu bí mật khóa phần tử này chỉ có người gửi và người nhận biết. Nếu không có khóa không ai có thể tạo được mã băm đúng từ tập dữ liệu cho trước. Khóa phải được giữ bí mật. Nếu ai đó biết khóa thì có thể tạo ra mã băm có khóa hợp lệ nghĩa là bạn sẽ không thể xác định họ có thay đổi nội dung của tài liệu hay không. Vì lý do này bạn không nên chuyển giao hay lưu trữ khóa cùng với tài liệu cần được bảo vệ tính toàn vẹn. Mục 14.10 sẽ cung cấp một cơ chế mà bạn có thể sử dụng để trao đổi khóa một cách an toàn. Tạo mã băm có khóa cũng tương tự như tạo mã băm bình thường vì lớp trừu tượng .