電子政務(wù)安全技術(shù)保障(1)(編輯修改稿)
2025-02-04 23:33 本頁(yè)面
【文章內(nèi)容簡(jiǎn)介】 法來(lái)驗(yàn)證，通過(guò)好的算法來(lái)阻止偽造簽名的可能性。 ? 拷貝方式的不同。手寫(xiě)簽名不易拷貝，雖然形式上易復(fù)制，但很容易與真實(shí)手寫(xiě)簽名區(qū)別，而數(shù)字簽名易拷貝，因?yàn)閺奈募?fù)制的角度看，拷貝的數(shù)字簽名文件是一樣的 。 數(shù)字簽名算法 ? 數(shù)字簽名的算法要求 ? 簽名者事后不能否認(rèn)自己的簽名； ? 接收者能驗(yàn)證簽名，且其他人不能偽造簽名； ? 雙方關(guān)于簽名的真實(shí)性有爭(zhēng)議時(shí)，應(yīng)有第三方來(lái)解決。 數(shù)字簽名算法 —— Hash簽名 ? 該編碼法采用單向 Hash函數(shù)將需加密的明文 “ 摘錄 ”成一串 128bit的密文，這一串密文亦稱為數(shù)字指紋（ Finger Print），它有固定的長(zhǎng)度，且不同的明文摘要必定不一致，這樣摘要便可成為驗(yàn)證明文是否是“ 真身 ” 的 “ 指紋 ” 了。 ? Hash簽名與單獨(dú)簽名的 RSA數(shù)字簽名不同，它是將數(shù)字簽名與要發(fā)送的信息捆綁在一起，比起信息和簽名分開(kāi)傳遞，這種簽名方法更增加了可信度和安全性。 ? Hash的主要局限是接收方必須持有用戶密鑰的副本以檢驗(yàn)簽名 , 因?yàn)殡p方都知道生成簽名的密鑰，較容易攻破，存在偽造簽名的可能。 數(shù)字簽名算法 —— DSS簽名 ? 數(shù)字簽名標(biāo)準(zhǔn)（ DSS）是由美國(guó)國(guó)家標(biāo)準(zhǔn)化研究院和國(guó)家安全局共同開(kāi)發(fā)的一種基于非對(duì)稱加密體制的數(shù)字簽名方法。 ? DSS具有有利于簽名者的計(jì)算，即簽名者的計(jì)算能力較低且計(jì)算時(shí)間要短，而簽名驗(yàn)證方的計(jì)算能力則較強(qiáng)，因此適用于像智能卡之類的應(yīng)用系統(tǒng)。 ? DSS的安全性表現(xiàn)在： ? 對(duì) 報(bào)文的簽名不會(huì)引起密鑰的泄漏； ? 若不知系統(tǒng)的私鑰 S，無(wú)人能夠?qū)o定的報(bào)文產(chǎn)生簽名； ? 無(wú)人能夠產(chǎn)生匹配給定簽名的報(bào)文； ? 無(wú)人能夠修改報(bào)文而還使原有的簽名依然有效。 數(shù)字簽名算法 —— RSA簽名 ? RSA簽名采用了公鑰算法，其最大方便在于沒(méi)有密鑰傳輸?shù)膯?wèn)題，這在網(wǎng)絡(luò)日趨復(fù)雜、用戶日趨增多的情況下尤為重要。 ? RSA算法中數(shù)字簽名技術(shù)實(shí)際是通過(guò)一個(gè)哈希函數(shù)來(lái)實(shí)現(xiàn)的，數(shù)字簽名的特點(diǎn)是它代表了文件的特征，文件如果發(fā)生了改變，數(shù)字簽名的值也發(fā)生改變，不同文件將得到不同的簽名。 ? RSA簽名方法的簽名者用自己的私鑰對(duì)報(bào)文或報(bào)文的信息摘錄加密產(chǎn)生一個(gè)鑒別信息。驗(yàn)證方首先使用簽名方的公鑰進(jìn)行解密運(yùn)算，得到明文后再進(jìn)行鑒別運(yùn)算，將這兩個(gè)運(yùn)算的結(jié)果結(jié)合起來(lái)就能正確判定簽名是否有效。同時(shí)，仲裁方也只需保存報(bào)文的鑒別信息就可進(jìn)行公證。 數(shù)字簽名的其它算法 ? 不可否認(rèn)的數(shù)字簽名算法 ? FailSt
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1