信息安全原理與技術ch05hash函數(shù)和數(shù)字簽名-資料下載頁
2025-01-11 10:02本頁面
【正文】 數(shù) k， 0kq，并計算： – r = (gk mod p) mod q – s = [k1 (H(M) + xr)] mod q – (r, s)即為 M的簽名。簽名者將 M 連同 (r, s)一起存放，或發(fā)送給驗證者。 2022/2/8 49 Ch5消息認證與數(shù)字簽名 DSS ? 驗證 – 驗證者獲得 M和 (r, s)，需要驗證 (r, s)是否是 M的簽名。 – 首先檢查 r和 s是否屬于 [0, q]，若不是，則 (r, s)不是簽名值。 – 否則，計算： – w = s1 mod q – u1 = (H(M)w) mod q – u2 = rw mod q – v = ((gu1yu2 ) mod p) mod q – 如果 v = r，則所獲得的 (r, s)是 M的合法簽名。 2022/2/8 50 Ch5消息認證與數(shù)字簽名 仲裁數(shù)字簽名 ? 仲裁簽名中除了通信雙方外 ， 還有一個仲裁方 ? 發(fā)送方 A發(fā)送給 B的每條簽名的消息都先發(fā)送給仲裁者 T， T對消息及其簽名進行檢查以驗證消息源及其內(nèi)容 ， 檢查無誤后給消息加上日期再發(fā)送給 B， 同時指明該消息已通過仲裁者的檢驗 。 ? 仲裁數(shù)字簽名實際上涉及到多余一步的處理 ， 仲裁者的加入使得對于消息的驗證具有了實時性 。 2022/2/8 51 Ch5消息認證與數(shù)字簽名 仲裁數(shù)字簽名 ? (1) A?T： M || EKAT[IDA || H(M)] ? (2) T?B： EKTB[IDA || M || EKAT[IDA || H(M)] || T] ? (1) A?T： IDA || EPRA[IDA || EPUB(EPRA[M])] ? (2) T?B： EPRT[IDA || EPUB[EPRA[M]] || T] 2022/2/8 52 Ch5消息認證與數(shù)字簽名 盲簽名 ? 盲簽名是 Chaum在 1982年首次提出的，并利用盲簽名技術提出了第一個電子現(xiàn)金方案。盲簽名因為具有盲性這一特點，可以有效的保護所簽名的消息的具體內(nèi)容，所以在電子商務等領域有著廣泛的應用。 ? 盲簽名允許消息發(fā)送者先將消息盲化，而后讓簽名者對盲化的消息進行簽名，最后消息擁有者對簽名除去盲因子，得到簽名者關于原消息的簽名。 2022/2/8 53 Ch5消息認證與數(shù)字簽名 盲簽名的性質(zhì) ? 它除了滿足一般的數(shù)字簽名條件外，還必須滿足下面的兩條性質(zhì)： – 1. 簽名者不知道其所簽名的消息的具體內(nèi)容。 – 2. 簽名消息不可追蹤，即當簽名消息被公布后，簽名者無法知道這是他哪次的簽署的。 2022/2/8 54 Ch5消息認證與數(shù)字簽名 盲簽名的步驟 ? A期望獲得對消息 m的簽名， B對消息 m的盲簽名的實現(xiàn)描述如下： –盲化： A對于消息進行處理，使用盲因子合成新的消息 M并發(fā)生給 B； –簽名： B對消息 M簽名后，將簽名 ( M, sign(M) ) 返回給給 A； –去盲： A去掉盲因子，從對 M的簽名中得到 B對m的簽名。 2022/2/8 55 Ch5消息認證與數(shù)字簽名 好的盲簽名的性質(zhì) ? 不可偽造性 ：除了簽名者本人外，任何人都不能以他的名義生成有效的盲簽名。 ? 不可抵賴性 ：簽名者一旦簽署了某個消息，他無法否認自己對消息的簽名。 ? 盲性 ：簽名者雖然對某個消息進行了簽名，但他不可能得到消息的具體內(nèi)容。 ? 不可跟蹤性 ：一旦消息的簽名公開后，簽名者不能確定自己何時簽署的這條消息。 2022/2/8 56 Ch5消息認證與數(shù)字簽名 代理簽名 ? 代理簽名的目的是當某簽名人因某種原因不能行使簽名權力時，將簽名權委派給其他人替自己行使簽名權。由原始簽名者（部分）授權代理簽名者，使代理簽名者產(chǎn)生代替原始簽名的簽名就是代理數(shù)字簽名。這個概念是由 Mambo， Usada和Okamoto于 1996年首先提出的，并且給出了一個代理簽名方案。 2022/2/8 57 Ch5消息認證與數(shù)字簽名 MOU盲簽名 ? 系統(tǒng)參數(shù) – p是一個大素數(shù)， q為 p1的大素因子， g?Zp*，且 gq ? 1 mod p。 –原始簽名者 A、代理簽名者 B的私鑰為 PRA、PRB?{1 ,2,...,q1 }； –公鑰分別為： PUA =gPRA mod p、 PUB =gPRB mod p。代理 2022/2/8 58 Ch5消息認證與數(shù)字簽名 MOU盲簽名 ? 簽名步驟如下 ： – 1) 產(chǎn)生代理密鑰： A隨機選擇一個數(shù) k? Zp*，計算 r = gk mod p，然后計算代理簽名密鑰 s = (PRA + kr) modd q； – 2) 代理密鑰的傳遞： A將 (s, r) 以安全的方式發(fā)送給 B； – 3) 代理密鑰的驗證： B檢查等式 gs = PUA rr mod p 是否成立，如果成立則接受，否則拒絕； 2022/2/8 59 Ch5消息認證與數(shù)字簽名 MOU盲簽名 ? 4) 代理簽名者對消息簽名：對于消息 m， B將 s作為新的私鑰（替代 PRA）使用簽名算法產(chǎn)生對 m的簽名 sP = sig(s, m)，然后將 (sp, r)作為他代表 A對于消息 m的數(shù)字簽名 (即代理簽名 )； ? 5) 代理簽名的驗證：接收方收到消息 m和代理簽名 (sp, r)，驗證 ver(PUA, (sp, r), m) =true，是否成立，如果成立則認為代理簽名成立，否則拒絕。 2022/2/8 60 Ch5消息認證與數(shù)字簽名 盲簽名的條件 ? 假設 A委托 B進行代理簽名，則簽名必須滿足三個最基本的條件： ? （ 1）簽名接收方能夠像驗證 A的簽名那樣驗證 B的簽名； ? （ 2） A的簽名和 B的簽名應當完全不同，并且容易區(qū)分； ? （ 3） A和 B對簽名事實不可否認。
試題試卷相關推薦
鄂ICP備17016276號-1