06-數(shù)字簽名(1)(編輯修改稿)
2024-08-31 07:28 本頁面
【文章內(nèi)容簡介】 密鑰進(jìn)行加密和解密的算法，加密和解密均使用同一密鑰。 （回顧前面內(nèi)容） –本質(zhì)：共享密鑰的驗(yàn)證。 ? 簽名和驗(yàn)證過程：用戶 A與 B共享對(duì)稱密鑰密碼體制的密鑰 K，要簽名的消息為Ｐ，則 簽名 的加密算法： Ｃ＝ sigK(P)=EK(P) 思考：如何驗(yàn)證？ 基于對(duì)稱密鑰密碼算法的數(shù)字簽名 （私鑰密碼算法或秘密密鑰算法） –驗(yàn)證 算法就是解密算法： ver(P,C)=True P=DK(C)； 或加密算法：Ｃ＝ EK(P)。 發(fā)送方和接收方都知道同一密鑰？ 可能發(fā)生否認(rèn)或篡改報(bào)文的行為?。?！ 引入權(quán)威機(jī)構(gòu)作為第三方加以控制。 基于對(duì)稱密鑰密碼算法的數(shù)字簽名 （私鑰密碼算法或秘密密鑰算法） ?設(shè)Ｃ是管理密鑰的權(quán)威機(jī)構(gòu)且作為傳送過程的第三方，在進(jìn)行網(wǎng)絡(luò)通信前，發(fā)送方和接收方各選擇一個(gè)密鑰 KA和 KB發(fā)送給Ｃ，但發(fā)送方Ａ和接收方Ｂ可以不知道對(duì)方的密鑰。 C(第三方 ) A(發(fā)送方 ) B(接收方 ) ① KA, KA(P) ② KC(A+T+P) ③ KC(A+T+P) ④ KB, KC(A+T+P) ⑤ KB(A+T+P) KA(KA(P))=P KB(KB(A+T+P)) =P 圖 實(shí)施秘密密鑰數(shù)字簽名的具體過程 基于公開密鑰密碼算法的數(shù)字簽名 （公鑰密碼算法） ? 發(fā)送方和接收方都有一對(duì)密鑰，其中一個(gè)是加密密鑰且為公開密鑰；另一個(gè)解密密鑰則為私人密鑰，只有擁有者本人知道；而且從公開的加密密鑰無法推算出解密密鑰。 （回顧前面內(nèi)容） –本質(zhì)：公鑰密碼加密算法的逆應(yīng)用； –只需發(fā)送和接收雙方參與。 基于公開密鑰密碼算法的數(shù)字簽名 （公鑰密碼算法） ? 簽名和驗(yàn)證過程 ：設(shè)用戶Ａ選定加密密鑰 e，解密密鑰 d，加密算法 Ee，解密算法 Dd，將e保密，稱為簽名密鑰；將 d公開，稱為驗(yàn)證密鑰，則簽名和驗(yàn)證過程為： –設(shè)用戶 A要向用戶 B發(fā)送消息 P，并簽名： ⑴ 用
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1