ezmaaalecture08-數(shù)字簽名(編輯修改稿)
2025-08-20 11:32 本頁面
【文章內(nèi)容簡介】 ? 驗(yàn)證模式依賴于發(fā)送方的私有密鑰 – 發(fā)送方可能聲稱其私有密鑰丟失或被竊，而抵賴發(fā)送過某一消息 – 需采用與私有密鑰安全性相關(guān)的行政管理控制手段來制止或削弱這種情況，但威脅在某種程度上依然存在 ? X的某些私有密鑰確有可能在時(shí)間 T被竊取，敵方可以偽造 X的簽名及早于或等于時(shí)間 T的時(shí)間戳 ? 改進(jìn)的方式 ：對(duì)被簽名的信息添加時(shí)間戳（日期與時(shí)間） 須將已暴露的密鑰及時(shí)報(bào)告給一個(gè)授權(quán)中心（如 CRL） 可仲裁數(shù)字簽名 ? 引入仲裁者 – 通常做法：所有 X－＞ Y的簽名消息首先送到仲裁者A， A將消息及其簽名進(jìn)行一系列測試，以檢查其來源和內(nèi)容，然后將消息加上 時(shí)間戳， 并與已被驗(yàn)證通過的簽名一起發(fā)給 Y ? 仲裁者在這一類簽名模式中扮演 裁判 角色 – 所有參與者必須 絕對(duì) 相信這一仲裁機(jī)制工作正常（ trusted system） 仲裁數(shù)字簽名技術(shù)： (a) 單密鑰加密方式，仲裁者可以看見消息： (1) X?A： M||EKxa[IDx|| H(M)] (2) A?Y： EKay[IDx|| M || EKxa[IDx|| H(M)] || T] X與 A之間共享密鑰 Kxa， Y與 A之間共享密鑰 Kay； X： 準(zhǔn)備消息 M，計(jì)算其散列碼 H(M)，用 X的標(biāo)識(shí)符 IDx 和散列值構(gòu)成 簽名，并將消息及簽名經(jīng) Kxa加密后發(fā)送給 A； A：解密簽名，用 H(M)驗(yàn)證消息 M，然后將 IDx， M，簽名，和時(shí)間戳 一起經(jīng) Kay加密后發(fā)送給 Y； Y：解密 A發(fā)來的信息，并可將 M和簽名保存起來。 解決糾紛： Y：向 A發(fā)送 EKay[IDx|| M || EKxa[IDx|| H(M)]] A：用 Kay恢復(fù) IDx， M，和簽名（ EKxa[IDx|| H(M)]），然后用 Kxa解密簽名并驗(yàn)證散列碼。 注意： 在這種模式下 Y不能直接驗(yàn)證 X的簽名， Y認(rèn)為 A的消息 已認(rèn)證，只因?yàn)樗鼇碜?A。因此，雙方都需要高度相信 A: ? X必須信任 A沒有暴露 Kxa，并且沒有自己生成簽名 EKxa[IDx|| H(M)] ? Y必須信任 A驗(yàn)證了散列值正確并且簽名確實(shí)是 X產(chǎn)生 的情況下才發(fā)送的 EKay[IDx|| M || EKxa[IDx|| H(M)] || T] ? 雙方都必須信任 A處理爭議是公正的。 只要 A遵循上述要求，則 X相信沒有人可以偽造其簽名； Y 相信 X不能否
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1