認證與數(shù)字簽名ppt課件(更新版)
【正文】 證書相關(guān)聯(lián)，最終通過安全鏈追溯到一個已知的并被廣泛認為是安全、權(quán)威、足以信賴的機構(gòu) —— 根認證中心（根 CA）。 ?我們可以使用數(shù)字證書，通過運用對稱和非對稱密碼體制等密碼技術(shù)建立起一套嚴(yán)密的身份認證系統(tǒng)，從而保證：信息除發(fā)送方和接收方外不被其他人竊??；信息在傳輸過程中不被篡改；發(fā)送方能夠通過數(shù)字證書來確認接收方的身份；發(fā)送方對于自己的信息不能抵賴。它要制定政策和具體步驟來驗證、識別用戶身份，并對用戶證書進行簽名，以確保證書持有者的身份和公鑰的擁有權(quán)。 ?其使用方式是：報文的發(fā)送方從報文文本中生成一個 128位或 160位的單向散列值（或報文摘要），并用自己的私有密鑰對這個散列值進行加密，形成發(fā)送方的數(shù)字簽名，然后，將這個數(shù)字簽名作為報文的附件和報文一起發(fā)送給報文的接收方。檢驗的內(nèi)容包括：消息的來源、消息的內(nèi)容是否被篡改、消息是否被重放。數(shù)字簽名機制提供了一種鑒別方法，普遍用于銀行、電子貿(mào)易等，以解決偽造、抵賴、冒充、篡改等問題。在 CA判明申請者的身份后，便為他分配一個公鑰，并且 CA將該公鑰與申請者的身份信息綁在一起，為之簽字后便形成證書發(fā)給申請者。 CA中心為每個使用公開密鑰的用戶發(fā)放一個數(shù)字證書，數(shù)字證書的作用是證明證書中列出的用戶合法擁有證書中列出的公開密鑰。因此客戶可在自己方便的時候在網(wǎng)上提出證書申請和填寫相應(yīng)的證書申請表，免去了排隊等候等煩惱。 ?（ 4）甲隨機產(chǎn)生一個加密密鑰（如 DES密鑰），并用此密鑰對要發(fā)送的信息進行加密，形成密文。目前，通用的辦法是采用建立在 PKI基礎(chǔ)之上的數(shù)字證書，通過把要傳輸?shù)臄?shù)字信息進行加密和簽名，保證信息傳輸?shù)臋C密性、真實性、完整性和不可否認性，從而保證信息的安全傳輸
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1