安全認證技術(shù)ppt課件(編輯修改稿)
2025-02-14 08:02 本頁面
【文章內(nèi)容簡介】 數(shù)字簽名是一種應用非對稱密碼系統(tǒng)對信息運作產(chǎn)生的轉(zhuǎn)換體。 30 ? 數(shù)字簽名保證做到以下 3點： （ 1）接收者能夠核實發(fā)送者對報文的簽名； （ 2）發(fā)送者事后不能抵賴對報文的簽名； （ 3）接收者不能偽造對報文的簽名。 31 ? 數(shù)字簽名原理： ① 發(fā)送方利用 hash算法從報文中產(chǎn)生一個數(shù)字摘要； ② 發(fā)送方用自己的私有密鑰對數(shù)字摘要進行加密，形成數(shù)字簽名； ③ 數(shù)字簽名連同報文一起發(fā)送給接收方； ④ 接收方從原始報文中用 hash算法計算出一個 數(shù)字摘要 1，同時對數(shù)字簽名解密，形成一個數(shù)字摘要 2； ⑤ 數(shù)字摘要 1如果與數(shù)字摘要 2相同，則確認數(shù)字摘要是發(fā)送方的。 32 H as h 算法 原文 摘要 摘要 對比？ 原文 摘要 I n t e rn e t 發(fā)送方 接收方 H as h 算法 數(shù)字 簽名 發(fā)送者 私鑰加密 數(shù)字 簽名 發(fā)送者 公鑰解密 33 數(shù)字信封 數(shù)字信封是采用雙重加密技術(shù)保證只有規(guī)定的接受者才能閱讀到信中內(nèi)容一種加密技術(shù)。 數(shù)字信封中采用了對稱密碼體制和非對稱密碼體制。 34 ? 數(shù)字信封的產(chǎn)生過程 （ 1）發(fā)送方利用隨機產(chǎn)生的 對稱密鑰 加密信息內(nèi)容； （ 2）然后再用接收方的 公有密鑰 加密該對稱密鑰（這部分稱為數(shù)字信封）； （ 3）最后把加密后的對稱密鑰（數(shù)字信封）連同加密信息一起發(fā)送給接收方。 35 數(shù)字信封的產(chǎn)生 36 ? 數(shù)字信封的解除過程 （ 1）接收方顯用自己的私有密鑰打開數(shù)字信封（即解密），得到對稱密鑰； （ 2）使用對稱密鑰解密所得到的信息。 37 數(shù)字信封的解除 38 數(shù)字證書 數(shù)字證書是在網(wǎng)絡(luò)交易過程中，用來標識參與各方身份信息的一系列數(shù)據(jù)。 39 數(shù)字證書采用 非對稱密鑰體制 ，每個用戶擁有一把僅為本人所掌握的私鑰 ， 用它進行信息解密和數(shù)字簽名；同時擁有一把公鑰 ，并可以對外公開 ， 用于信息加密和簽名驗證 。 40 ?數(shù)字證書包括以下內(nèi)容： 證書擁有者的姓名； 證書擁有者的公鑰； 公鑰的有限期； 頒發(fā)數(shù)字證書的單位； 頒發(fā)數(shù)字證書單位的數(shù)字簽名； 數(shù)字證書的序列號 。 41 ? 數(shù)字證書的作用： ? 證明在電子商務或信息交換中參與者的身份； ?授權(quán)進入保密的信息資源庫； ?提供網(wǎng)上發(fā)送信息的不可否認性的依據(jù)； ?驗證網(wǎng)上交換信息的完整性。 42 ?數(shù)字證書的類型： ?客戶證書 ?服務器證書 ?安全郵件證書 ?CA機構(gòu)證書 43 ? 查看證書內(nèi)容（ 1） 44 ? 查看證書內(nèi)容（ 2） 45 ? 查看證書內(nèi)容（ 3） 46 四、認證中心 （ CA，
試題試卷相關(guān)推薦
鄂ICP備17016276號-1