Aufbauend auf dem vorangegangenen Modul, in dem kryptografische Hash-Funktionen definiert wurden, werden in diesem Modul ihre Einsatzmöglichkeiten und Anwendungen besprochen. Wir beschreiben zunächst die Hash-Kette, die mehrere Hash-Funktionen hintereinander schaltet, und wenden die Hash-Kette zur Erzeugung von Einmal-Passwörtern mit einem Schema namens S/Key an. Dann werden wir Hash-Funktionen verwenden, um einen Binärbaum zu konstruieren, und den Hash-Baum beschreiben, der auch als Merkle-Baum bekannt ist. Schließlich werden wir die Anwendungen von Hash-Funktionen und Hash-Bäumen für dezentralisierte digitale Währungen in Form von Kryptowährungen oder Bitcoins besprechen.

Die Authentifizierung von Nachrichten dient dem Schutz der Integrität der Nachricht und der Authentifizierung des Absenders. Dieses Modul beschreibt den Message Authentication Code (MAC), der auf symmetrischen Schlüsseln basiert. Es vergleicht MAC mit Hash-Funktionen oder allgemeinen Verschlüsselungs-/Entschlüsselungstechniken und quantifiziert die Schwierigkeit eines Brute-Force-Angriffs für MAC und diskutiert die Sicherheitsanforderungen für MAC. Das Modul behandelt auch zwei MAC-Implementierungen, den Data Authentication Algorithm (DAA) und den Cipher-Based MAC (CMAC), die auf der Verwendung von Blockchiffren beruhen.

Wie die physische Unterschrift bei Papiertransaktionen bietet die digitale Unterschrift die Authentifizierung des Absenders und die Unleugbarkeit. In diesem Modul wird beschrieben, wie Sie mit einem öffentlichen Schlüsselpaar die Quelle des Pakets sicherstellen können. Dann werden der Zweck digitaler Signaturen und die entsprechenden Anforderungen beschrieben. Schließlich gehen wir auf die Konstruktion einer digitalen Signatur ein, die die Grundlage für viele digitale Signaturimplementierungen wie die RSA-Signatur und den Digital Signature Standard (DSS) ist