09電子商務安全技術(編輯修改稿)
2025-03-08 14:36 本頁面
【文章內容簡介】 發(fā)后到收到為止未曾作過任何修改。v數(shù)字簽名的作用167。 （ 1）接收者能夠 核實 對報文的簽名；167。 （ 2）發(fā)送者事后 不能抵賴 對報文的簽名；167。 （ 3）接收者 不能偽造 對報文的簽名。? 數(shù)字簽名主要目的是用來識別信息來源 ，本身不具備對信息加密的功能。數(shù)字簽名方法vHash簽名 是最主要的數(shù)字簽名方法。它的主要方式是， 報文的發(fā)送方從明文文件中生成一個 128比特的數(shù)字摘要。 發(fā)送方用自己的私鑰 對這個散列值進行加密來形成發(fā)送方的數(shù)字簽名 。然后該數(shù)字簽名將作為附件和報文一起發(fā)送給接收方。報文的接收方首先從接收到的原始報文中計算出 128比特的數(shù)字摘要，接著用 發(fā)送方的公鑰 來對報文附加的數(shù)字簽名解密。數(shù)字簽名過程 數(shù)字時間戳v數(shù)字時間戳 (DigitalTime－ Stamp)就是用來 證明消息的收發(fā)時間 的，以防抵賴行為發(fā)生。v它由專門的網絡服務機構提供。用戶首先將需要加時間戳的文件經加密后形成數(shù)字摘要，然后將摘要發(fā)送到專門提供數(shù)字時間戳服務（ DigitalTime－ StampService， DTSS）的權威機構，該機構對原摘要加上時間后，進行數(shù)字簽名，用私鑰加密，并發(fā)送給原用戶。v書面簽署文件的時間是由簽署人自己寫上的，而數(shù)字時間戳是由 DTSS認證單位來加的，并以收到文件的時間為依據。（ 1）對已加蓋時間戳的文件不可能做絲毫改動（即使僅 1bit）。（ 2）要想對某個文件加蓋與當前日期和時間不同的時間戳是不可能的。v時間戳是一個經過加密而形成的憑證文檔，由三部分組成：167。 ① 需要加載時間戳的文件摘要；167。 ② 認證服務機構收到文件的日期和時間；167。 ③ 認證服務機構的數(shù)字簽名 數(shù)字證書與 CA認證中心 一、數(shù)字證書v什么是數(shù)字證書167。 也叫數(shù)字憑證，是網絡通訊中標志通訊各方身份信息的一系列數(shù)據，提供一種在 Inter上 驗證身份 的方式。167。 數(shù)字證書是一個經證書授權中心數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。數(shù)字證書原理簡介v數(shù)字證書利用一對互相匹配的密鑰進行加密、解密。 每個用戶自己設定一把特定的僅為本人所知的私有密鑰，用它進行 解密和簽名 ；同時設定一把公共密鑰（公鑰）并由本人公開，為一組用戶所共享，用于 加密和驗證簽名 。 當發(fā)送一份保密文件時，發(fā)送方使用接收方的公鑰對數(shù)據加密，而接收方則使用自己的私鑰解密 。數(shù)字證書的組成內容v 一個標準的 X． 509數(shù)字證書內容：167。 證書的版本信息；167。 證書的序列號，每個證書都有一個唯一的證書序列號；167。 證書所使用的簽名算法；167。 證書的發(fā)行機構名稱；167。 證書的有效期，現(xiàn)在通用的證書的計時范圍為
研究報告相關推薦
鄂ICP備17016276號-1