消息認證與數(shù)字簽名(2)(編輯修改稿)
2025-06-16 07:14 本頁面
【文章內(nèi)容簡介】 簽名必須保證： ?可驗證：簽字是可以被確認的 ?防抵賴：發(fā)送者事后不承認發(fā)送報文并簽名； ?防假冒：攻擊者冒充發(fā)送者向收方發(fā)送文件； ?防篡改：收方對收到的文件進行篡改； ?防偽造：收方偽造對報文的簽名 。 簽名對安全 、 防偽 、 速度要求比加密更高 。 20 數(shù)字簽名 ?傳統(tǒng)簽名的基本特點 : ?能與被簽的文件在物理上不可分割 ?簽名者不能否認自己的簽名 ?簽名不能被偽造 ?容易被驗證 ?數(shù)字簽名是傳統(tǒng)簽名的數(shù)字化 ,基本要求 : ?能與所簽文件 “ 綁定 ” ?簽名者不能否認自己的簽名 ?簽名不能被偽造 ?容易被 自動 驗證 21 數(shù)字簽名的設(shè)計要求 ? 簽名必須是依賴于被簽名信息的一個位串模板 ? 簽名必須使用某些對發(fā)送者是唯一的信息，以防止雙方的偽造與否認 ? 必須相對容易生成該數(shù)字簽名 ? 必須相對容易識別和驗證該數(shù)字簽名 ? 偽造該數(shù)字簽名在計算復(fù)雜性意義上具有不可行性，既包括對一個已有的數(shù)字簽名構(gòu)造新的消息，也包括對一個給定消息偽造一個數(shù)字簽名 ? 在存儲器中保存一個數(shù)字簽名副本是現(xiàn)實可行的 22 數(shù)字簽名分類 ?以方式分 ?直接數(shù)字簽名 direct digital signature ?仲裁數(shù)字簽名 arbitrated digital signature ?以安全性分 ?無條件安全的數(shù)字簽名 ?計算上安全的數(shù)字簽名 ?以可簽名次數(shù)分 ?一次性的數(shù)字簽名 ?多次性的數(shù)字簽名 23 直接數(shù)字簽名 ?A用其私鑰加密文件，這便是簽名過程； ?A將加密的文件送到 B； ?B用 A的公鑰解開 A送來的文件。 24 消息認證與數(shù)字簽名的區(qū)別： 前者能驗證消息來源及完整性 ，防范第三者； 后者在收發(fā)雙方產(chǎn)生利害沖突時 ， 解決糾紛 。 25 數(shù)字簽名需要解決的一些問題 1． 簽字后的文件可能被 B重復(fù)使用 。如果簽字后的文件是一張支票 ， B很容易多次用該電子支票兌換現(xiàn)金 ， 為此 A需要在文件中加上一些該支票的特有的憑證 ， 如 timestamp等 ， 以防止上述情況發(fā)生 。 2．公鑰算法效率很低，不易用于長文件的加密。 26 數(shù)字簽名的應(yīng)用例子 ?現(xiàn)在 Alice向 Bob傳送數(shù)字信息，為了保證信息傳送的保密性、真實性、完整性和不可否認性，需要對要傳送的信息進行數(shù)字加密和數(shù)字簽名，其傳送過程如下： 27 ? Alice準(zhǔn)備好要傳送的數(shù)字信息（明文）。 ? Alice對數(shù)字信息進行哈希（ hash）運算，得到一個信息摘要。 ? Alice用自己的私鑰（ SK）對信息摘要進行加密得到 Alice的數(shù)字簽名，并將其附在數(shù)字信息上。 ? Alice隨機產(chǎn)生一個加密密鑰（ DES密鑰），并用此密鑰對要發(fā)送的信息進行加密，形成密文。 28 ? Alice用 Bob的公鑰（ PK）對剛才隨機產(chǎn)生的加密密鑰進行加密，將加密后的 DES密鑰連同密文一起傳送給 Bob。 ? Bob收到 Alice傳送過來的密文和加過密的DES密鑰，先用自己的私鑰（ SK）對加密的 DES密鑰進行解密，得到 DES密鑰。 ? Bob然后
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1