數(shù)字簽名與認證ppt課件(已修改)
2025-05-24 08:33 本頁面
【正文】 第三章 數(shù)字簽名與認證 2第三章 數(shù)字簽名與認證 Outline216。數(shù)字簽名概述數(shù)字簽名概述216。單向散列函數(shù)單向散列函數(shù)216。認證技術認證技術 3第三章 數(shù)字簽名與認證 數(shù)字簽名概述在網(wǎng)絡通信和電子商務中很容易發(fā)生如下問題： 1）否認，發(fā)送信息的一方不承認自己發(fā)送過某一信息。 2）偽造，接收方偽造一份文件，并聲稱它來自某發(fā)送方的。 3）冒充，網(wǎng)絡上的某個用戶冒充另一個用戶接收或發(fā)送信息。 4）篡改，信息在網(wǎng)絡傳輸過程中已被篡改，或接收方對收到的信息進行篡改。第三章第三章 數(shù)字簽名與認證數(shù)字簽名與認證 4第三章 數(shù)字簽名與認證 數(shù)字簽名概述 用數(shù)字簽名（ Digital Signature） 可以有效地解決這些問題。數(shù)字簽名就是主要用于對數(shù)字信息進行的簽名，以防止信息被偽造或篡改等。 第三章第三章 數(shù)字簽名與認證數(shù)字簽名與認證 5第三章 數(shù)字簽名與認證 數(shù)字簽名概述1）簽名：手寫簽名是被簽文件的物理組成部分，而數(shù)字簽名不是被簽消息的物理部分，因而需要將簽名連接到被簽消息上。2）驗證：手寫簽名是通過將它與其它真實的簽名進行比較來驗證而數(shù)字簽名是利用已經(jīng)公開的驗證算法來驗證。數(shù)字簽名與傳統(tǒng)的手寫簽名有如下不同：數(shù)字消息的復制品與其本身是一樣的，而手寫簽名紙質(zhì)文件的復制品與原品是不同的。第三章第三章 數(shù)字簽名與認證數(shù)字簽名與認證 6第三章 數(shù)字簽名與認證 數(shù)字簽名概述1） 數(shù)字簽名原理 公開密鑰體制可以用來設計數(shù)字簽名方案。設用戶 Alice發(fā)送一個簽了名的明文 M給用戶 Bob的數(shù)字簽名一般過程如下： 1） Alice用信息摘要函數(shù) Hash從 M抽取信息摘要 M’； 2） Alice用自己的私人密鑰對 M’加密，得到簽名文本 S，即 Alice在 M上簽了名； 3） Alice用 Bob的公開密鑰對 S加密得到 S’； 4） Alice將 S’和 M發(fā)送給 Bob； 5） Bob收到 S’和 M后，用自己的私人密鑰對 S’解密，還原出 S； 6） Bob用 Alice的公開密鑰對 S解密，還原出信息摘要 M’；第三章第三章 數(shù)字簽名與認證數(shù)字簽名與認證 7第三章 數(shù)字簽名與認證 數(shù)字簽名概述1） 數(shù)字簽名原理 7） Bob用相同信息摘要函數(shù)從 M抽取信息摘要 M” ； 8） Bob比較 M’與 M”，當 M’與 M”相同時，可以斷定Alice在 M上簽名。 由于 Bob使用 Alice的公開密鑰才能解密 M’，可以肯定Alice使用了自己的私人密鑰對 M進行了加密，所以 Bob確信收到的 M是 Alice發(fā)送的，并且 M是發(fā)送給 Bob的。 有關 hash函數(shù)的作用將在下一節(jié)介紹。 第三章第三章 數(shù)字簽名與認證數(shù)字簽名與認證 8第三章 數(shù)字簽名與認證 數(shù)字簽名概述1） 數(shù)字簽名原理目前已經(jīng)提出了許多數(shù)字簽名體制，但可以分成兩類：直接數(shù)字簽名和需仲裁的數(shù)字簽名a)直接數(shù)字簽名直接數(shù)字簽名僅涉及通信方，它假定收方知道發(fā)方的公開密鑰數(shù)字簽名，通過使用發(fā)方的私有密鑰對整個消息進行加密或使用發(fā)方的私有密鑰對消息的散列碼進行加密來產(chǎn)生。至今所有的直接數(shù)字簽名體制都有一個共同的弱點，方案的有效性依賴于發(fā)方私有密鑰的安全性。如果發(fā)方隨后想否認發(fā)送過某個簽名消息，發(fā)方可以聲稱簽名的私鑰丟失或被盜用并偽造了他的簽名。第三章第三章 數(shù)字簽名與認證數(shù)字簽名與認證 9第三章 數(shù)字簽名與認證 數(shù)字簽名概述1） 數(shù)字簽名原理b)需仲裁的數(shù)字簽名發(fā)方 A對發(fā)給收方 B的消息簽名后將附有簽名的消息發(fā)給仲裁者 C； C對其驗證后連同一個通過驗證的證明發(fā)送給收方 B。在這個方案中 A無法對自己發(fā)出的消息予以否認，但仲裁者必須是得到所有用戶信任的負責任者。第三章第三章 數(shù)字簽名與認證數(shù)字簽名與認證 10第三章 數(shù)字簽名與認證 數(shù)字簽名概述2） DSS數(shù)字簽名機制美國國家標準技術研究所 (NIST)于 1991年頒布了數(shù)字簽名標準 (DSS:DigitalSignatureStandard)，該標準使用的簽名算法簡稱為 DSA(DigitalSignatureAlgorithm)。第三章第三章 1
教學課件相關推薦
鄂ICP備17016276號-1