《數(shù)字簽名技術(shù)應(yīng)用》ppt課件-全文預(yù)覽
【正文】 三部分。 網(wǎng)絡(luò)安全技術(shù)使用教程 32 數(shù)字證書的結(jié)構(gòu) 于 1988年公布的 IS0鑒別框架提供了網(wǎng)間鑒別功能，也稱，它的最重要的部分就是公鑰證書結(jié)構(gòu)。 (3)三級證書。 這是最高級別的證書，由認(rèn)證機構(gòu)受理審核和發(fā)放，一般應(yīng)用于系統(tǒng)內(nèi)部的服務(wù)器和操作員證書。非 SET應(yīng)用無法識別 SET定義的私有擴展，因此非SET應(yīng)用無法接受 SET證書。 PGP證書與 ，它的信任策略主要是基于個人而不是企業(yè)。 SPKI證書又叫授權(quán)證書，主要目的是傳遞許可權(quán)。 網(wǎng)絡(luò)安全技術(shù)使用教程 28 數(shù)字證書的定義 考慮到業(yè)務(wù)的終端類型的多樣化以及業(yè)務(wù)應(yīng)用的方便程度等因素，數(shù)字證書一般以兩種方式存放： 1)使用 IC卡存放 即把用戶的數(shù)字證書寫到 IC卡中，供用戶隨身攜帶。證書是一個經(jīng)證書授權(quán)中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。 網(wǎng)絡(luò)安全技術(shù)使用教程 26 數(shù)字簽名算法 3)安全性分析 正如 RSA密碼體制的情形一樣，素數(shù) p和 q應(yīng)該足夠大，使得對于給定了它們的乘積 n，如果事先不知道 p或者 q，分解 n是計算上不可行的。 RSA的安全性建立在大整數(shù)素因子分解困難的基礎(chǔ)之上，其數(shù)字簽名算法類似于 RSA密碼算法，該算法的描述詳見本書 。 3)安全性分析 由于 DSA是基于有限域上離散對數(shù)問題，出于短期安全性考慮要求域 Zp的素數(shù) p的長度至少為 1024比特，而考慮到長期安全性則要求其長度至少為 2048比特。 網(wǎng)絡(luò)安全技術(shù)使用教程 23 數(shù)字簽名算法 2)驗證過程 設(shè) ver(m， y， s)是驗證算法，它以上述定義的消息 m和 y， s為輸入。 k是隨機或者偽隨機生成的整數(shù)且滿足０ kq。 DSA中涉及的參數(shù)可以描述如下： p是一個素數(shù)，滿足 2L1p2L，其中 512≤L≤1024， L是 64的倍數(shù)。為了滿足上述 4點要求，數(shù)字簽名體系必須滿足 2條基本假設(shè)： (1)簽名密鑰是安全的，只有其擁有者才能使用； (2)使用簽名密鑰是產(chǎn)生數(shù)字簽名的唯一途徑。 網(wǎng)絡(luò)安全技術(shù)使用教程 11 數(shù)字簽名原理 數(shù)字簽名技術(shù)是結(jié)合消息摘要函數(shù)和公鑰加密算法的具體加密應(yīng)用技術(shù)。 MD5按 512位數(shù)據(jù)塊為單位來處理輸入，產(chǎn)生128位的消息摘要。一個安全的散列函數(shù) H具有以下的屬性： (1)H能夠應(yīng)用到大小不一的數(shù)據(jù)上； (2)H對任何輸入報文數(shù)據(jù)生成固定長度的輸出； (3)對于任意給定的 x， H(x)的計算相對簡單； (4)對于任意給定的 h，要發(fā)現(xiàn)滿足 H(x)=h的 x在計算上是不可行的； (5)要發(fā)現(xiàn)滿足 H(x)=H(y)的 (x， y)對在計算上是不可行的。在網(wǎng)絡(luò)應(yīng)用中，凡是要解決偽造、抵賴、冒充、篡改與身份鑒別的問題，都可運用數(shù)字簽名來處理。在數(shù)字簽名中，如果采用了對簽名報文添加流水號、時戳等技術(shù)，可以防止重放攻擊。否則必然會損害一方的利益。舉個例子，比如訂購黃金。為顧客或用戶開展服務(wù)的銀行、信用卡公司和銷售商店，為了做到安全、保密、可靠地開展服務(wù)活動，都需要進(jìn)行身份認(rèn)證的工作。 網(wǎng)絡(luò)安全技術(shù)使用教程 6 1)信息傳輸?shù)谋Ｃ苄? 交易中的商務(wù)信息均有保密的要求。 數(shù)字簽名是目前電子商務(wù) 、 電子政務(wù)中應(yīng)用最普遍 、 技術(shù)最成熟 、 可操作性最強的一種電子簽名方法 。 網(wǎng)絡(luò)安全技術(shù)使用教程 5 隨著國際互聯(lián)網(wǎng)的發(fā)展 ， 電子商務(wù)已經(jīng)逐漸成為人們進(jìn)行商務(wù)活動的新模式 。 電子簽名主要有三個作用： (1)證明文件的來源 ， 即識別簽名人； (2)表明簽名人對文件內(nèi)容的確認(rèn)； (3)構(gòu)成簽名人對文件內(nèi)容正確性和完整性負(fù)責(zé)的根據(jù) 。 通俗地說 ， 電子簽名就是通過密碼技術(shù)對電子文檔的電子形式的簽名 ， 并非是書面簽名的數(shù)字圖像化 ， 它類似于手寫簽名或印章 ， 也可以說它就是電子印章 。 ISO 74982標(biāo)準(zhǔn)對數(shù)字簽名是這樣定義的：附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對數(shù)據(jù)單元所做的密碼變換，這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元來源和數(shù)據(jù)單元的完整性，并保護(hù)數(shù)據(jù)，防止被人 (如接收者 )偽造。 但是 ， 由于電子商務(wù)交易平臺的虛擬性和匿名性 ， 其安全問題也變得越來越突出 ， 電子簽名技術(shù)的應(yīng)用及其立法為電子商務(wù)安全運行提供了重要保障 。 它還能驗證出文件的原文在傳輸過程中有無變動 ， 確保傳輸電子文件的完整性 、 真實性和不可抵賴性 。對于商家要確認(rèn)客戶端不是騙子，而客戶也要相信網(wǎng)上的商店不是一個玩弄欺詐的黑店，因此能方便而可靠地確認(rèn)對方的身
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1