數(shù)字簽名與身份認(rèn)證(編輯修改稿)
2025-06-14 00:59 本頁面
【文章內(nèi)容簡介】 ? 盲簽名 圖 4－ 5 盲簽名原理 數(shù)字簽名技術(shù) 完全盲簽名 簽名者在文件上的簽名是有效的，簽名是其簽署文件的證據(jù)。如果把文件給簽名者看，他可確信他簽署過這份文件。但是，簽名者不能把簽署文件的行為與簽署了的文件相關(guān)聯(lián)。即使他記下了他所做的每一個盲簽名，他也不能確定他在什么時候簽署了該文件。 ? 批量簽名 批量簽名 (Batch Signature)，是指能夠用一次簽名動作，完成對若干個不同的消息的簽名；并且以后可以對每一條消息獨立的進(jìn)行認(rèn)證。 ? 群簽名 (1)只有團(tuán)體內(nèi)的成員才能夠代表團(tuán)體簽名； (2)接收到簽名的人可以驗證該簽名是屬于某 —團(tuán)體的； (3)但是，接收者不知道簽名的是該團(tuán)體中的哪一個成員； (4)在出現(xiàn)爭議時，可以由團(tuán)體的成員或第三方識別出簽字者。 數(shù)字簽名技術(shù) 該協(xié)議使用了一個可信賴的第三方，假設(shè)該團(tuán)體有 n個成員，下面簡單的描述該協(xié)議的步驟： (1)第三方產(chǎn)生 n m對密鑰 (公鑰私鑰對 )；然后給每一個成員 m對互異的密鑰； (2)第三方把 n m個公鑰用隨機(jī)的順序加以公開，作為群體的公鑰表；并且第三方記住每 —個成員對應(yīng)哪 m對密鑰： (3)當(dāng)群體中某 —個成員簽名時，從自己的 m個私鑰中隨機(jī)選擇一個，進(jìn)行簽名。 (4)而驗證簽名時，用該團(tuán)體的公鑰表進(jìn)行簽名認(rèn)證即可。 (5)當(dāng)發(fā)生爭議時，第三方知道密鑰對與成員之間的對應(yīng)關(guān)系，所以可以確定出簽名者是團(tuán)體中哪一個成員。 當(dāng)然，上述協(xié)議的較大缺陷在于需要 —個第三方。 數(shù)字簽名技術(shù) ? 代理簽名 代理簽名 (Proxy Signature)，就是指定某人來代替自己簽署，也稱為委托簽名。代理簽名一般應(yīng)該具有如下特點： (1)可區(qū)分性 (Distinguish ability)，代理簽名與某人的通常簽名是可以區(qū)分的。 (2)不可偽造性 (Unfe ability)，只有原來的簽名者和所托付的代理人可以建立合法的代理簽名。 (3)代理簽名的差異 (Deviation)，代理簽名者不可能制造一個合法代理簽名，而不被檢查出來其是一個代理簽名。 (4)可證實性 (Verifiability)，從代理簽字中 ,驗證者能夠相信原始的簽名者認(rèn)同了這份簽名的消息。 (5)可識別性 (Identifiability),原始簽名者可以從代理簽字結(jié)果中識別出代理簽名者的身份。 (6)不可抵賴性 (Undeniability)，代理簽名者不能事后抵賴他所建立的已被認(rèn)可的代理簽名。 數(shù)字簽名技術(shù) 代理簽名從授權(quán)的程度上來劃分，可以分為三類： (full delegation) 全部的秘密參數(shù)都交給代理者，此時可區(qū)分性不復(fù)存在 (partial delegation) 用秘密參數(shù) s，計算出另外一個的參數(shù) σ，把 σ交給代理者；當(dāng)然要求從 σ不可能推導(dǎo)出 s；代理者秘密保存 σ。其中又可以區(qū)分為兩種方式，一種稱為不保護(hù)代理者 (proxy—unprotected)的方式；另 —種稱為保護(hù)代理者 (proxy—protected)的方式。 (delegation by warrant) Delegate－ proxy方式 就是原始簽名者用自己的私鑰按普通簽名方式簽署一個文件給代理者、聲明該人作為自己簽名的代理者； Bearer－ proxy方式 許可證包括消息和原始簽名者用自己的私鑰按普通簽名方式完成的簽名，消息中包含一個全新的公鑰，而對應(yīng)的私鑰交給代理者保存并用其進(jìn)行代理簽名。 數(shù)字簽名技術(shù) ? 多重簽名 假設(shè) A和 B都需要對文件進(jìn)行簽名，最為簡單的有兩種方式。一是 A、 B各對文件的副本進(jìn)行簽名，當(dāng)然保存時需要保存兩份。二是先由 A對文件簽名，然后 B再對 A的簽名結(jié)果進(jìn)行簽名，此時的缺點是必須先驗證 B的簽名前提下，才可能驗證 A的簽名。當(dāng)然，簽署人更多時，上面兩法的缺點就非常嚴(yán)重了。 數(shù)字簽名技術(shù) ? 數(shù)字簽名法律 ? 數(shù)字簽名法律的內(nèi)涵 ? 電子簽名立法原則 1．“技術(shù)中立”原則 2．功能等同方法 3．當(dāng)事人自治原則 (合同自由原則 ) 4．合理性原則 ? 全球電子簽名立法特點 。 。 、信息化和相關(guān)產(chǎn)業(yè)的發(fā)展。 ? 我國電子簽名立法現(xiàn)狀 身份認(rèn)證技術(shù) ? 身份認(rèn)證的概念 身份認(rèn)證又叫身份識別 ， 它是通信和數(shù)據(jù)系統(tǒng)正確識別通信用戶或終端的個人身份的重要途徑 。 身份認(rèn)證技術(shù) ? 身份認(rèn)證的幾個相關(guān)概念 1． 認(rèn)證 (Authentication) 在做任何動作之前必須要有方法來識別動作執(zhí)行者的真實身份。認(rèn)證又稱為鑒別、確認(rèn)。身份認(rèn)證主要是通過標(biāo)識和鑒別用戶的身份，防止攻擊者假冒合法用戶獲取訪問權(quán)限。 2． 授權(quán) (Authorization) 授權(quán)是指當(dāng)用戶身份被確認(rèn)合法后，賦予該用戶進(jìn)行文件和數(shù)據(jù)等操作的權(quán)限。這種權(quán)限包括讀、寫、執(zhí)行及從屬權(quán)等。 3． 審計 (Auditing) 每一個人都應(yīng)該為自己所做的操作負(fù)責(zé)，所以在做完事情之后都要審計 身份認(rèn)證分為單向認(rèn)證和雙向認(rèn)證。如果通信的雙方只需要一方被另一方鑒別身份，這樣的認(rèn)證過程就是一種單向認(rèn)證。在雙向認(rèn)證過程中，通信雙方需要互相認(rèn)證對方的身份。 身份認(rèn)證技術(shù) ? 身份認(rèn)證系統(tǒng)的組成 1．認(rèn)證服務(wù)器 (Authentication Server) 2．認(rèn)證系統(tǒng)用戶端軟體 (Authentication Client Software) 3．認(rèn)證設(shè)備 (
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1