數(shù)字簽名與身份認(rèn)證(編輯修改稿)
2025-06-14 00:59 本頁面
【文章內(nèi)容簡(jiǎn)介】 ? 盲簽名 圖 4－ 5 盲簽名原理 數(shù)字簽名技術(shù) 完全盲簽名 簽名者在文件上的簽名是有效的，簽名是其簽署文件的證據(jù)。如果把文件給簽名者看，他可確信他簽署過這份文件。但是，簽名者不能把簽署文件的行為與簽署了的文件相關(guān)聯(lián)。即使他記下了他所做的每一個(gè)盲簽名，他也不能確定他在什么時(shí)候簽署了該文件。 ? 批量簽名 批量簽名 (Batch Signature)，是指能夠用一次簽名動(dòng)作，完成對(duì)若干個(gè)不同的消息的簽名；并且以后可以對(duì)每一條消息獨(dú)立的進(jìn)行認(rèn)證。 ? 群簽名 (1)只有團(tuán)體內(nèi)的成員才能夠代表團(tuán)體簽名； (2)接收到簽名的人可以驗(yàn)證該簽名是屬于某 —團(tuán)體的； (3)但是，接收者不知道簽名的是該團(tuán)體中的哪一個(gè)成員； (4)在出現(xiàn)爭(zhēng)議時(shí)，可以由團(tuán)體的成員或第三方識(shí)別出簽字者。 數(shù)字簽名技術(shù) 該協(xié)議使用了一個(gè)可信賴的第三方，假設(shè)該團(tuán)體有 n個(gè)成員，下面簡(jiǎn)單的描述該協(xié)議的步驟： (1)第三方產(chǎn)生 n m對(duì)密鑰 (公鑰私鑰對(duì) )；然后給每一個(gè)成員 m對(duì)互異的密鑰； (2)第三方把 n m個(gè)公鑰用隨機(jī)的順序加以公開，作為群體的公鑰表；并且第三方記住每 —個(gè)成員對(duì)應(yīng)哪 m對(duì)密鑰： (3)當(dāng)群體中某 —個(gè)成員簽名時(shí)，從自己的 m個(gè)私鑰中隨機(jī)選擇一個(gè)，進(jìn)行簽名。 (4)而驗(yàn)證簽名時(shí)，用該團(tuán)體的公鑰表進(jìn)行簽名認(rèn)證即可。 (5)當(dāng)發(fā)生爭(zhēng)議時(shí)，第三方知道密鑰對(duì)與成員之間的對(duì)應(yīng)關(guān)系，所以可以確定出簽名者是團(tuán)體中哪一個(gè)成員。 當(dāng)然，上述協(xié)議的較大缺陷在于需要 —個(gè)第三方。 數(shù)字簽名技術(shù) ? 代理簽名 代理簽名 (Proxy Signature)，就是指定某人來代替自己簽署，也稱為委托簽名。代理簽名一般應(yīng)該具有如下特點(diǎn)： (1)可區(qū)分性 (Distinguish ability)，代理簽名與某人的通常簽名是可以區(qū)分的。 (2)不可偽造性 (Unfe ability)，只有原來的簽名者和所托付的代理人可以建立合法的代理簽名。 (3)代理簽名的差異 (Deviation)，代理簽名者不可能制造一個(gè)合法代理簽名，而不被檢查出來其是一個(gè)代理簽名。 (4)可證實(shí)性 (Verifiability)，從代理簽字中 ,驗(yàn)證者能夠相信原始的簽名者認(rèn)同了這份簽名的消息。 (5)可識(shí)別性 (Identifiability),原始簽名者可以從代理簽字結(jié)果中識(shí)別出代理簽名者的身份。 (6)不可抵賴性 (Undeniability)，代理簽名者不能事后抵賴他所建立的已被認(rèn)可的代理簽名。 數(shù)字簽名技術(shù) 代理簽名從授權(quán)的程度上來劃分，可以分為三類： (full delegation) 全部的秘密參數(shù)都交給代理者，此時(shí)可區(qū)分性不復(fù)存在 (partial delegation) 用秘密參數(shù) s，計(jì)算出另外一個(gè)的參數(shù) σ，把 σ交給代理者；當(dāng)然要求從 σ不可能推導(dǎo)出 s；代理者秘密保存 σ。其中又可以區(qū)分為兩種方式，一種稱為不保護(hù)代理者 (proxy—unprotected)的方式；另 —種稱為保護(hù)代理者 (proxy—protected)的方式。 (delegation by warrant) Delegate－ proxy方式 就是原始簽名者用自己的私鑰按普通簽名方式簽署一個(gè)文件給代理者、聲明該人作為自己簽名的代理者； Bearer－ proxy方式 許可證包括消息和原始簽名者用自己的私鑰按普通簽名方式完成的簽名，消息中包含一個(gè)全新的公鑰，而對(duì)應(yīng)的私鑰交給代理者保存并用其進(jìn)行代理簽名。 數(shù)字簽名技術(shù) ? 多重簽名 假設(shè) A和 B都需要對(duì)文件進(jìn)行簽名，最為簡(jiǎn)單的有兩種方式。一是 A、 B各對(duì)文件的副本進(jìn)行簽名，當(dāng)然保存時(shí)需要保存兩份。二是先由 A對(duì)文件簽名，然后 B再對(duì) A的簽名結(jié)果進(jìn)行簽名，此時(shí)的缺點(diǎn)是必須先驗(yàn)證 B的簽名前提下，才可能驗(yàn)證 A的簽名。當(dāng)然，簽署人更多時(shí)，上面兩法的缺點(diǎn)就非常嚴(yán)重了。 數(shù)字簽名技術(shù) ? 數(shù)字簽名法律 ? 數(shù)字簽名法律的內(nèi)涵 ? 電子簽名立法原則 1．“技術(shù)中立”原則 2．功能等同方法 3．當(dāng)事人自治原則 (合同自由原則 ) 4．合理性原則 ? 全球電子簽名立法特點(diǎn) 。 。 、信息化和相關(guān)產(chǎn)業(yè)的發(fā)展。 ? 我國電子簽名立法現(xiàn)狀 身份認(rèn)證技術(shù) ? 身份認(rèn)證的概念 身份認(rèn)證又叫身份識(shí)別 ， 它是通信和數(shù)據(jù)系統(tǒng)正確識(shí)別通信用戶或終端的個(gè)人身份的重要途徑 。 身份認(rèn)證技術(shù) ? 身份認(rèn)證的幾個(gè)相關(guān)概念 1． 認(rèn)證 (Authentication) 在做任何動(dòng)作之前必須要有方法來識(shí)別動(dòng)作執(zhí)行者的真實(shí)身份。認(rèn)證又稱為鑒別、確認(rèn)。身份認(rèn)證主要是通過標(biāo)識(shí)和鑒別用戶的身份，防止攻擊者假冒合法用戶獲取訪問權(quán)限。 2． 授權(quán) (Authorization) 授權(quán)是指當(dāng)用戶身份被確認(rèn)合法后，賦予該用戶進(jìn)行文件和數(shù)據(jù)等操作的權(quán)限。這種權(quán)限包括讀、寫、執(zhí)行及從屬權(quán)等。 3． 審計(jì) (Auditing) 每一個(gè)人都應(yīng)該為自己所做的操作負(fù)責(zé)，所以在做完事情之后都要審計(jì) 身份認(rèn)證分為單向認(rèn)證和雙向認(rèn)證。如果通信的雙方只需要一方被另一方鑒別身份，這樣的認(rèn)證過程就是一種單向認(rèn)證。在雙向認(rèn)證過程中，通信雙方需要互相認(rèn)證對(duì)方的身份。 身份認(rèn)證技術(shù) ? 身份認(rèn)證系統(tǒng)的組成 1．認(rèn)證服務(wù)器 (Authentication Server) 2．認(rèn)證系統(tǒng)用戶端軟體 (Authentication Client Software) 3．認(rèn)證設(shè)備 (
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1