《數字簽名技術應用》ppt課件-全文預覽
【正文】 三部分。 網絡安全技術使用教程 32 數字證書的結構 于 1988年公布的 IS0鑒別框架提供了網間鑒別功能，也稱，它的最重要的部分就是公鑰證書結構。 (3)三級證書。 這是最高級別的證書，由認證機構受理審核和發(fā)放，一般應用于系統(tǒng)內部的服務器和操作員證書。非 SET應用無法識別 SET定義的私有擴展，因此非SET應用無法接受 SET證書。 PGP證書與 ，它的信任策略主要是基于個人而不是企業(yè)。 SPKI證書又叫授權證書，主要目的是傳遞許可權。 網絡安全技術使用教程 28 數字證書的定義 考慮到業(yè)務的終端類型的多樣化以及業(yè)務應用的方便程度等因素，數字證書一般以兩種方式存放： 1)使用 IC卡存放 即把用戶的數字證書寫到 IC卡中，供用戶隨身攜帶。證書是一個經證書授權中心數字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。 網絡安全技術使用教程 26 數字簽名算法 3)安全性分析 正如 RSA密碼體制的情形一樣，素數 p和 q應該足夠大，使得對于給定了它們的乘積 n，如果事先不知道 p或者 q，分解 n是計算上不可行的。 RSA的安全性建立在大整數素因子分解困難的基礎之上，其數字簽名算法類似于 RSA密碼算法，該算法的描述詳見本書 。 3)安全性分析 由于 DSA是基于有限域上離散對數問題，出于短期安全性考慮要求域 Zp的素數 p的長度至少為 1024比特，而考慮到長期安全性則要求其長度至少為 2048比特。 網絡安全技術使用教程 23 數字簽名算法 2)驗證過程 設 ver(m， y， s)是驗證算法，它以上述定義的消息 m和 y， s為輸入。 k是隨機或者偽隨機生成的整數且滿足０ kq。 DSA中涉及的參數可以描述如下： p是一個素數，滿足 2L1p2L，其中 512≤L≤1024， L是 64的倍數。為了滿足上述 4點要求，數字簽名體系必須滿足 2條基本假設： (1)簽名密鑰是安全的，只有其擁有者才能使用； (2)使用簽名密鑰是產生數字簽名的唯一途徑。 網絡安全技術使用教程 11 數字簽名原理 數字簽名技術是結合消息摘要函數和公鑰加密算法的具體加密應用技術。 MD5按 512位數據塊為單位來處理輸入，產生128位的消息摘要。一個安全的散列函數 H具有以下的屬性： (1)H能夠應用到大小不一的數據上； (2)H對任何輸入報文數據生成固定長度的輸出； (3)對于任意給定的 x， H(x)的計算相對簡單； (4)對于任意給定的 h，要發(fā)現滿足 H(x)=h的 x在計算上是不可行的； (5)要發(fā)現滿足 H(x)=H(y)的 (x， y)對在計算上是不可行的。在網絡應用中，凡是要解決偽造、抵賴、冒充、篡改與身份鑒別的問題，都可運用數字簽名來處理。在數字簽名中，如果采用了對簽名報文添加流水號、時戳等技術，可以防止重放攻擊。否則必然會損害一方的利益。舉個例子，比如訂購黃金。為顧客或用戶開展服務的銀行、信用卡公司和銷售商店，為了做到安全、保密、可靠地開展服務活動，都需要進行身份認證的工作。 網絡安全技術使用教程 6 1)信息傳輸的保密性 交易中的商務信息均有保密的要求。 數字簽名是目前電子商務 、 電子政務中應用最普遍 、 技術最成熟 、 可操作性最強的一種電子簽名方法 。 網絡安全技術使用教程 5 隨著國際互聯網的發(fā)展 ， 電子商務已經逐漸成為人們進行商務活動的新模式 。 電子簽名主要有三個作用： (1)證明文件的來源 ， 即識別簽名人； (2)表明簽名人對文件內容的確認； (3)構成簽名人對文件內容正確性和完整性負責的根據 。 通俗地說 ， 電子簽名就是通過密碼技術對電子文檔的電子形式的簽名 ， 并非是書面簽名的數字圖像化 ， 它類似于手寫簽名或印章 ， 也可以說它就是電子印章 。 ISO 74982標準對數字簽名是這樣定義的：附加在數據單元上的一些數據，或是對數據單元所做的密碼變換，這種數據或變換允許數據單元的接收者用以確認數據單元來源和數據單元的完整性，并保護數據，防止被人 (如接收者 )偽造。 但是 ， 由于電子商務交易平臺的虛擬性和匿名性 ， 其安全問題也變得越來越突出 ， 電子簽名技術的應用及其立法為電子商務安全運行提供了重要保障 。 它還能驗證出文件的原文在傳輸過程中有無變動 ， 確保傳輸電子文件的完整性 、 真實性和不可抵賴性 。對于商家要確認客戶端不是騙子，而客戶也要相信網上的商店不是一個玩弄欺詐的黑店，因此能方便而可靠地確認對方的身
教學課件相關推薦
鄂ICP備17016276號-1