數(shù)字簽名技術(shù)與ca認證技術(shù)(編輯修改稿)
2025-06-16 10:57 本頁面
【文章內(nèi)容簡介】 形式： B偽造一個不同的消息，但聲稱是從 A收到的。 A可以否認發(fā)過該消息， B無法證明 A確實發(fā)了該消息 數(shù)字簽名 數(shù)字簽名必須保證： ?可驗證：簽字是可以被確認的 ?防抵賴：發(fā)送者事后不承認發(fā)送報文并簽名； ?防假冒：攻擊者冒充發(fā)送者向收方發(fā)送文件； ?防篡改：收方對收到的文件進行篡改； ?防偽造：收方偽造對報文的簽名 。 簽名對安全 、 防偽 、 速度要求比加密更高 。 數(shù)字簽名 ?傳統(tǒng)簽名的基本特點 : ?能與被簽的文件在物理上不可分割 ?簽名者不能否認自己的簽名 ?簽名不能被偽造 ?容易被驗證 ?數(shù)字簽名是傳統(tǒng)簽名的數(shù)字化 ,基本要求 : ?能與所簽文件 “ 綁定 ” ?簽名者不能否認自己的簽名 ?簽名不能被偽造 ?容易被 自動 驗證 數(shù)字簽名的設(shè)計要求 ? 簽名必須是依賴于被簽名信息的一個位串模板 ? 簽名必須使用某些對發(fā)送者是唯一的信息，以防止雙方的偽造與否認 ? 必須相對容易生成該數(shù)字簽名 ? 必須相對容易識別和驗證該數(shù)字簽名 ? 偽造該數(shù)字簽名在計算復(fù)雜性意義上具有不可行性，既包括對一個已有的數(shù)字簽名構(gòu)造新的消息，也包括對一個給定消息偽造一個數(shù)字簽名 ? 在存儲器中保存一個數(shù)字簽名副本是現(xiàn)實可行的 數(shù)字簽名分類 ?以方式分 ?直接數(shù)字簽名 direct digital signature ?仲裁數(shù)字簽名 arbitrated digital signature ?以安全性分 ?無條件安全的數(shù)字簽名 ?計算上安全的數(shù)字簽名 ?以可簽名次數(shù)分 ?一次性的數(shù)字簽名 ?多次性的數(shù)字簽名 直接數(shù)字簽名 ?A用其私鑰加密文件，這便是簽名過程； ?A將加密的文件送到 B； ?B用 A的公鑰解開 A送來的文件。 直接數(shù)字簽名的缺點 ?? 驗證模式依賴于發(fā)送方的保密密鑰 ? 發(fā)送方要抵賴發(fā)送某一消息時，可能會聲稱其私有密 鑰丟失或被竊，從而他人偽造了他的簽名。 ? 通常需要采用與私有密鑰安全性相關(guān)的行政管理控制 手段來制止或至少是削弱這種情況，但威脅在某種程 度上依然存在 ? 改進的方式例如可以要求被簽名的信息包含一個時間 戳（日期與時間），并要求將已暴露的密鑰報告給一 個授權(quán)中心 ?? X的某些私有密鑰確實在時間 T被竊取，敵方可以偽造X的簽名及早于或等于時間 T的時間戳 數(shù)字簽名方案一般包括三個過程： 系統(tǒng)的初始化過程、簽名產(chǎn)生過程和簽名驗證過程。在系統(tǒng)的初始化過程中要產(chǎn)生的數(shù)字簽名方案中用到的一切參數(shù)，有公開的，也有秘密的。在簽名產(chǎn)生的過程中用戶利用給定的算法對消息產(chǎn)生簽名，這種簽名過程可以公開也可以不公開。在簽名驗證過程中，驗證者利用公開驗證方法對給定消息的簽名進行驗證，得出簽名的有效性。 仲裁數(shù)字簽名 直接數(shù)字簽名的缺陷：簽名者聲稱私鑰被盜，簽名是他人假冒。為此引入第三方作仲裁者。 ?引入仲裁者 ?–通常的做法是所有從發(fā)送方 X到接收方 Y的簽名消息首先送到仲裁者 A， A將消息及其簽名進行一系列測試，以檢查其來源和內(nèi)容，然后將消息加上日期并與已被仲裁者驗證通過的指示一起發(fā)給 Y。 ?仲裁者
高考資料相關(guān)推薦
鄂ICP備17016276號-1