電子政務安全技術保障(1)(編輯修改稿)
2025-02-04 23:33 本頁面
【文章內容簡介】 法來驗證，通過好的算法來阻止偽造簽名的可能性。 ? 拷貝方式的不同。手寫簽名不易拷貝，雖然形式上易復制，但很容易與真實手寫簽名區(qū)別，而數字簽名易拷貝，因為從文件復制的角度看，拷貝的數字簽名文件是一樣的 。 數字簽名算法 ? 數字簽名的算法要求 ? 簽名者事后不能否認自己的簽名； ? 接收者能驗證簽名，且其他人不能偽造簽名； ? 雙方關于簽名的真實性有爭議時，應有第三方來解決。 數字簽名算法 —— Hash簽名 ? 該編碼法采用單向 Hash函數將需加密的明文 “ 摘錄 ”成一串 128bit的密文，這一串密文亦稱為數字指紋（ Finger Print），它有固定的長度，且不同的明文摘要必定不一致，這樣摘要便可成為驗證明文是否是“ 真身 ” 的 “ 指紋 ” 了。 ? Hash簽名與單獨簽名的 RSA數字簽名不同，它是將數字簽名與要發(fā)送的信息捆綁在一起，比起信息和簽名分開傳遞，這種簽名方法更增加了可信度和安全性。 ? Hash的主要局限是接收方必須持有用戶密鑰的副本以檢驗簽名 , 因為雙方都知道生成簽名的密鑰，較容易攻破，存在偽造簽名的可能。 數字簽名算法 —— DSS簽名 ? 數字簽名標準（ DSS）是由美國國家標準化研究院和國家安全局共同開發(fā)的一種基于非對稱加密體制的數字簽名方法。 ? DSS具有有利于簽名者的計算，即簽名者的計算能力較低且計算時間要短，而簽名驗證方的計算能力則較強，因此適用于像智能卡之類的應用系統(tǒng)。 ? DSS的安全性表現在： ? 對 報文的簽名不會引起密鑰的泄漏； ? 若不知系統(tǒng)的私鑰 S，無人能夠對給定的報文產生簽名； ? 無人能夠產生匹配給定簽名的報文； ? 無人能夠修改報文而還使原有的簽名依然有效。 數字簽名算法 —— RSA簽名 ? RSA簽名采用了公鑰算法，其最大方便在于沒有密鑰傳輸的問題，這在網絡日趨復雜、用戶日趨增多的情況下尤為重要。 ? RSA算法中數字簽名技術實際是通過一個哈希函數來實現的，數字簽名的特點是它代表了文件的特征，文件如果發(fā)生了改變，數字簽名的值也發(fā)生改變，不同文件將得到不同的簽名。 ? RSA簽名方法的簽名者用自己的私鑰對報文或報文的信息摘錄加密產生一個鑒別信息。驗證方首先使用簽名方的公鑰進行解密運算，得到明文后再進行鑒別運算，將這兩個運算的結果結合起來就能正確判定簽名是否有效。同時，仲裁方也只需保存報文的鑒別信息就可進行公證。 數字簽名的其它算法 ? 不可否認的數字簽名算法 ? FailSt
試題試卷相關推薦
鄂ICP備17016276號-1