第8章信息安全與社會責(zé)任(編輯修改稿)
2025-03-16 22:42 本頁面
【文章內(nèi)容簡介】 簽名技術(shù) ? 信息系統(tǒng)安全的另一個重要方面是防止攻擊者對系統(tǒng)的主動攻擊 。 認(rèn)證 是指對數(shù)據(jù)產(chǎn)生者的身份進(jìn)行驗(yàn)證 ， 該方法也稱數(shù)據(jù)來源驗(yàn)證 。 1. 消息認(rèn)證：消息接收者能確定： ? 消息來源于被指定的發(fā)送者 。 ? 消息是發(fā)送給預(yù)期的接收者 。 ? 消息內(nèi)容是完整可信的 ， 即在傳輸過程中沒有被修改或替換 。 ? 消息的序號和時間性 。 2. 數(shù)字簽名：網(wǎng)絡(luò)服務(wù)中的身份驗(yàn)證 ， 消息接收者能確定： ? 接收方能確認(rèn)信息確實(shí)來自指定的發(fā)送者 ? 發(fā)送者不能否認(rèn)所發(fā)信息的內(nèi)容 ? 接收者不能偽造信息內(nèi)容 數(shù)字簽名模型 D SKA PKA 用公開密鑰 核實(shí)簽名 用秘密密鑰 進(jìn)行簽名 X 發(fā)送者 A 接收者 B DSKA(X) X E 數(shù)字簽名技術(shù) ?數(shù)字簽名最常用的技術(shù)是 公開密鑰加密技術(shù) 。 ?具有保密性的數(shù)字簽名： 可同時實(shí)現(xiàn)秘密通信和數(shù)字簽名 D SKA PKA 用公開密鑰 核實(shí)簽名 用秘密密鑰 簽名 X 發(fā)送者 A 接收者 B DSKA(X) X E E PKB 用公開密鑰 加密 EPKB(DSKA(X)) D SKB 用秘密密鑰 解密 DSKA(X) 密文 SKA和 SKB分別為 A和 B的秘密密鑰 PKA和 PKB分別為 A和 B的公開密鑰 數(shù)字簽名技術(shù) ? 數(shù)據(jù)加密和數(shù)字簽名的 區(qū)別 ?作用不同：對在網(wǎng)絡(luò)中傳輸?shù)臄?shù)據(jù)信息進(jìn)行加密是為了保證數(shù)據(jù)信息傳輸?shù)陌踩?。而?shù)字簽名是為了證實(shí)某一信息確實(shí)由某一人發(fā)出，并且沒有被網(wǎng)絡(luò)中的其他人修改過，它對網(wǎng)絡(luò)中是否有人看到該信息則不加關(guān)心。 ?數(shù)據(jù)加密使用接收者的公鑰對數(shù)據(jù)進(jìn)行運(yùn)算，而數(shù)字簽名則使用發(fā)送者自己的私鑰對數(shù)據(jù)進(jìn)行運(yùn)算。 數(shù)字簽名技術(shù) 21 數(shù)字證書技術(shù) ?隨著 Inter的日益普及，以網(wǎng)上銀行、網(wǎng)上購物為代表的電子商務(wù)已越來越受到人們的重視，深入到普通百姓的生活中。 ?在常規(guī)業(yè)務(wù)中，交易雙方 現(xiàn)場交易 ，可以確認(rèn)購買雙方的身份，即對客戶而言，商家是我要購物的地方；對商家而言，購買者在現(xiàn)場無須擔(dān)心假冒。同時，由于有商場開具的發(fā)票和客戶現(xiàn)場支付商品費(fèi)用，無須擔(dān)心發(fā)生糾紛時無憑證可依。 ?但在 網(wǎng)上交易 時，由于交易雙方并不現(xiàn)場交易，因此無法確認(rèn)雙方的合法身份，同時交易信息是交易雙方的商業(yè)秘密，在網(wǎng)上傳輸時必須做到安全傳輸，防止信息被竊取。交易雙方一旦發(fā)生糾紛，必須能夠提供仲裁。 ?因此，在電子商務(wù)中，必須從技術(shù)上保證在交易過程中能夠?qū)崿F(xiàn)：身份認(rèn)證、安全傳輸、不可否認(rèn)性、數(shù)據(jù)一致性。這就是數(shù)字證書認(rèn)證技術(shù) 。 22 數(shù)字證書技術(shù) ?數(shù)字認(rèn)證是以數(shù)字證書為核心的加密技術(shù)，可以對網(wǎng)絡(luò)上傳輸?shù)男畔⑦M(jìn)行加密和解密、數(shù)字簽名和簽名驗(yàn)證，確保網(wǎng)上傳遞信息的安全性、完整性。 ?數(shù)字證書是一段包含用戶身份信息、用戶公鑰信息以及身份驗(yàn)證機(jī)構(gòu)數(shù)字簽名的數(shù)據(jù)。 ?用戶的數(shù)字簽名 可以保證數(shù)字信息的不可否認(rèn)性， 用戶公鑰信息 可以保證數(shù)字信息傳輸?shù)耐暾裕?身份驗(yàn)證機(jī)構(gòu)的數(shù)字簽名可以確保證書信息的真實(shí)性。 ?數(shù)字證書是各類終端實(shí)體和最終用戶在網(wǎng)上進(jìn)行信息交流及商務(wù)活動的 身份證明 。 ?數(shù)字證書也必須具有唯一性和可靠性。 23 數(shù)字證書技術(shù) ?數(shù)字證書是一個經(jīng)證書 認(rèn)證中心 （ CA）數(shù)字簽名的包含公開密鑰擁有者信息以及公開密鑰的文件。 CA作為權(quán)威的、可
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1