數(shù)字簽名技術ppt課件(編輯修改稿)
2025-06-08 08:40 本頁面
【文章內容簡介】 ? g： g = hp1 mod p， h滿足 h p 1, h(p1)/q mod p 1； ? x： 1x q， x為私鑰； ? y： y = gx mod p ， ( p, q, g, y )為公鑰； ? H( x )：單向 Hash函數(shù)。在 DSS中選用安全散列算法 ( Secure Hash Algorithm， SHA )[]。 ? p, q, g：可由一組用戶共享，但在實際應用中，使用公共模數(shù)可能會帶來一定的威脅。 ? 二 、 簽名及驗證協(xié)議 ? 簽名及驗證協(xié)議如下： ? ① P產(chǎn)生隨機數(shù) k， k q； ? ② P計算 r = ( gk mod p ) mod q和 s = ( k1 (H(m) + xr)) mod q ? 簽名結果是 ( m, r, s )。 ? ③ 驗證時 ? 計算 w = s1mod q ? 計算 u1 = ( H( m ) * w ) mod q ? 計算 u2 = ( r * w ) mod q ? 計算 v = (( gu1 * yu2 ) mod p ) mod q ? 若 v = r， 則認為簽名有效 。 DSA簽名和驗證 橢圓曲線數(shù)字簽名算法（ ECDSA） ? 橢圓曲線的數(shù)字簽名具有與 RSA數(shù)字簽名和DSA數(shù)字簽名基本上相同的功能 ， 但實施起來更有效 ， 因為橢圓曲線數(shù)字簽名在生成簽名和進行驗證時要必 RSA和 DSA來得快 。 ? 橢圓曲線數(shù)字簽名的速度要比 RSA、 DSA快 ， 還可以用在一些較小 、 對資源有一定限制得設備如智能卡 （ 含有微處理器芯片得塑料片 ） 中 。 盲簽名 ? 一般數(shù)字簽名中 ， 總是要先知道文件內容而后才簽署 ， 這正是通常所需要的 。但有時需要某人對一個文件簽名 ， 但又不讓他知道文件內容 ， 稱為盲簽名 ， 它是由 Chaum在 1983年最先提出的 。 在選舉投票和數(shù)字貨幣協(xié)議中會使用到 。 利用盲變換可以實現(xiàn)盲簽名 。 利用盲變換可以實現(xiàn)盲簽名的基本原理 （ 1） A取一文件并以一隨機值乘之 ， 稱此隨機值為盲因子 （ 2） A將此盲文件發(fā)送給 B； （ 3） B對盲文件簽名； （ 4） A以盲因子除之 ， 得到 B對原文件的簽名 ? Chaum將盲變換看做是信封 ， 盲文件是對文件加個信封 ， 而去掉盲因子的過程是打開信封的過程 。 文件在信封中時無人可讀 ， 而在盲文件上簽名相當于在復寫紙信封上簽名 ， 從而得到了對起文件 （ 信封內容 ） 的簽名 。 雙聯(lián)簽名 ? 在一次電子商務活動過程種可能同時有兩個有聯(lián)系的消息 M1和 M2， 要對它們同時進行數(shù)字簽名 。 例如 ， 一個是送銀行 B的有關轉帳財務明細表 ， 即消息 M1， 另一個是廠商 C的進貨清單即消息 M2； 但要求交送銀
教學課件相關推薦
鄂ICP備17016276號-1