消息認(rèn)證與數(shù)字簽名(編輯修改稿)
2025-06-16 07:14 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 數(shù)字簽名 arbitrated digital signature ?以安全性分 ?無條件安全的數(shù)字簽名 ?計(jì)算上安全的數(shù)字簽名 ?以可簽名次數(shù)分 ?一次性的數(shù)字簽名 ?多次性的數(shù)字簽名 24 直接數(shù)字簽名 ?A用其私鑰加密文件，這便是簽名過程； ?A將加密的文件送到 B； ?B用 A的公鑰解開 A送來的文件。 25 直接數(shù)字簽名的缺點(diǎn) ?? 驗(yàn)證模式依賴于發(fā)送方的保密密鑰 ? 發(fā)送方要抵賴發(fā)送某一消息時(shí)，可能會(huì)聲稱其私有密 鑰丟失或被竊，從而他人偽造了他的簽名。 ? 通常需要采用與私有密鑰安全性相關(guān)的行政管理控制 手段來制止或至少是削弱這種情況，但威脅在某種程 度上依然存在 ? 改進(jìn)的方式例如可以要求被簽名的信息包含一個(gè)時(shí)間 戳（日期與時(shí)間），并要求將已暴露的密鑰報(bào)告給一 個(gè)授權(quán)中心 ?? X的某些私有密鑰確實(shí)在時(shí)間 T被竊取，敵方可以偽造X的簽名及早于或等于時(shí)間 T的時(shí)間戳 26 數(shù)字簽名方案一般包括三個(gè)過程： 系統(tǒng)的初始化過程、簽名產(chǎn)生過程和簽名驗(yàn)證過程。在系統(tǒng)的初始化過程中要產(chǎn)生的數(shù)字簽名方案中用到的一切參數(shù)，有公開的，也有秘密的。在簽名產(chǎn)生的過程中用戶利用給定的算法對(duì)消息產(chǎn)生簽名，這種簽名過程可以公開也可以不公開。在簽名驗(yàn)證過程中，驗(yàn)證者利用公開驗(yàn)證方法對(duì)給定消息的簽名進(jìn)行驗(yàn)證，得出簽名的有效性。 27 仲裁數(shù)字簽名 直接數(shù)字簽名的缺陷：簽名者聲稱私鑰被盜，簽名是他人假冒。為此引入第三方作仲裁者。 ?引入仲裁者 ?–通常的做法是所有從發(fā)送方 X到接收方 Y的簽名消息首先送到仲裁者 A， A將消息及其簽名進(jìn)行一系列測(cè)試，以檢查其來源和內(nèi)容，然后將消息加上日期并與已被仲裁者驗(yàn)證通過的指示一起發(fā)給 Y。 ?仲裁者在這一類簽名模式中扮演敏感和關(guān)鍵的角色 ?所有的參與者必須極大地相信這一仲裁機(jī)制工作正常 28 消息認(rèn)證與數(shù)字簽名的區(qū)別： 前者能驗(yàn)證消息來源及完整性 ，防范第三者； 后者在收發(fā)雙方產(chǎn)生利害沖突時(shí) ， 解決糾紛 。 29 數(shù)字簽名需要解決的一些問題 1． 簽字后的文件可能被 B重復(fù)使用 。如果簽字后的文件是一張支票 ， B很容易多次用該電子支票兌換現(xiàn)金 ， 為此 A需要在文件中加上一些該支票的特有的憑證 ， 如 timestamp等 ， 以防止上述情況發(fā)生 。 2．公鑰算法效率很低，不易用于長(zhǎng)文件的加密。 30 數(shù)字簽名的應(yīng)用例子 ?現(xiàn)在 Alice向 Bob傳送數(shù)字信息，為了保證信息傳送的保密性、真實(shí)性、完整性和不可否認(rèn)性，需要對(duì)要傳送的信息進(jìn)行數(shù)字加密和數(shù)字簽名，其傳送過程如下： 31 ? Alice準(zhǔn)備好要傳送的數(shù)字信息（明文）。 ? Alice對(duì)數(shù)字信息進(jìn)行哈希（ hash）運(yùn)算，得到一個(gè)信息摘要。 ? Alice用自己的私鑰（ SK）對(duì)信息摘要進(jìn)行加密得到 Alice的數(shù)字簽名，并將其附在數(shù)字信息上。 ? Alice隨機(jī)產(chǎn)生一個(gè)加密密鑰（ DES密鑰），并用此密鑰對(duì)要發(fā)送的信息進(jìn)行加密，形成密文。 32 ? Alice用 Bob的公鑰（ PK）對(duì)剛才隨機(jī)產(chǎn)生的加密密鑰進(jìn)行加密，將加密后的 DES密鑰連同密文一起傳送給 Bob。 ? Bob收到 Alice傳送過來的密文和加過密的DES密鑰，先用自己的私鑰（ SK）對(duì)加密的 DES密鑰進(jìn)行解密，得到 DES密鑰。 ? Bob然后用 DES密鑰對(duì)收到的密文進(jìn)行解密，得到明文的數(shù)字信息，然后將 DES密鑰拋棄（即 DES密鑰作廢）。 33 ? Bob用 Alice的公鑰（ PK）對(duì) Alice的數(shù)字簽名進(jìn)行解密，得到信息
畢業(yè)設(shè)計(jì)相關(guān)推薦
鄂ICP備17016276號(hào)-1