lecture08數(shù)字簽名(已修改)
2025-05-26 18:20 本頁(yè)面
【正文】 第 8章 數(shù)字簽名 ? 學(xué)習(xí)要點(diǎn)： – 了解數(shù)字簽名產(chǎn)生的背景 – 了解數(shù)字簽名的基本要求 – 了解數(shù)字簽名方案 – 了解數(shù)字簽名標(biāo)準(zhǔn) DSS 數(shù)字簽名問(wèn)題 ? Message authentication用以保護(hù)雙方之間的數(shù)據(jù)交換不被第三方侵犯；但它并不保證雙方自身的相互欺騙。假定 A發(fā)送一個(gè)認(rèn)證的信息給 B，雙方之間的爭(zhēng)議可能有多種形式： – B偽造一個(gè)不同的消息，但聲稱(chēng)是從 A收到的。 – A可以否認(rèn)發(fā)過(guò)該消息， B無(wú)法證明 A確實(shí)發(fā)了該消息。 ? 例如： EFT中改大金額；股票交易指令虧損后抵賴(lài)。 數(shù)字簽名的目的 ? 對(duì)數(shù)字對(duì)象的合法性、真實(shí)性進(jìn)行標(biāo)記 ? 提供簽名者的承諾 數(shù)字簽名的特殊性 ? 傳統(tǒng)文檔的符號(hào)一般都具有墨跡等物理特征（可鑒別性） ? 相應(yīng)的手寫(xiě)簽名與被簽名文檔使用共同的物理載體（不可分割性） ? 手寫(xiě)簽名能夠反映簽名者的個(gè)性特征（獨(dú)特性 ） ? 電子文檔的物理載體表現(xiàn)為電磁信號(hào) ? 所攜帶的文字符號(hào)以二進(jìn)制編碼的邏輯形式存在 ? 可以任意分割、復(fù)制而不被察覺(jué) ? 數(shù)字信息本身沒(méi)有個(gè)性特征 ? 很容易被偽造和重用，完全達(dá)不到簽名的目的 ? 傳統(tǒng)手寫(xiě)簽名的驗(yàn)證具有一定程度的主觀性和模糊性 數(shù)字簽名 ? 是手寫(xiě)簽名的一種電子模擬 – 用于向接收方或第三方證實(shí)消息被信源方簽署， – 用于存儲(chǔ)的數(shù)據(jù)或程序的完整性證實(shí) ? 基于兩條基本的假設(shè)： – 私鑰是安全的 – 產(chǎn)生數(shù)字簽名的唯一途徑是使用私鑰 數(shù) 字 式 手 寫(xiě) 式簽 名圖 8 － 1 數(shù) 字 簽 名 與 手 寫(xiě) 簽 名數(shù)字簽名應(yīng)具有的性質(zhì) ? 簽名是對(duì)文檔的一種映射，簽名與文檔具有一一對(duì)應(yīng)關(guān)系（ 精確性 ） ? 簽名應(yīng)基于簽名者的唯一性特征（如私鑰），從而確定簽名的不可偽造性和不可否認(rèn)性（ 唯一性 ） ? 簽名應(yīng)該具有時(shí)間特征，防止簽名的重復(fù)使用（ 時(shí)效性 ） 數(shù)字簽名的要求 ? 接收者能夠核實(shí)發(fā)送者對(duì)報(bào)文的簽名 ? 發(fā)送者事后不能抵賴(lài)對(duì)報(bào)文的簽名 ? 接收者不能偽造對(duì)報(bào)文的簽名 ? 必須能夠認(rèn)證簽名時(shí)刻的內(nèi)容 ? 簽名必須能夠被第三方驗(yàn)證，以解決爭(zhēng)議 數(shù)字簽名的設(shè)計(jì)要求 ? 簽名必須依賴(lài)于被簽名信息 ? 簽名必須使用某些對(duì)發(fā)送者是唯一的信息 ? 簽名必須相對(duì)容易生成 ? 必須相對(duì)容易識(shí)別和驗(yàn)證該簽名 ? 偽造該數(shù)字簽名在計(jì)算復(fù)雜性意義上具有不可行性 ? 保存一個(gè)數(shù)字
研究報(bào)告相關(guān)推薦
鄂ICP備17016276號(hào)-1