【正文】 認(rèn)可其中內(nèi)容的數(shù)據(jù)。 數(shù)字簽名就是只有信息的發(fā)送者才能產(chǎn)生的，與發(fā)送信息密切相關(guān)的、他人無(wú)法偽造的一個(gè)數(shù)字串，它同時(shí)也是對(duì)發(fā)送者發(fā)送的信息的真實(shí)性的一個(gè)證明。 計(jì)算機(jī)導(dǎo)論 (2022) 數(shù)字簽名 數(shù)字簽名過(guò)程 用戶 A準(zhǔn)備好一個(gè)要發(fā)送給用戶 B的電子信息 M。 用戶 A用公開(kāi)的單向 Hash函數(shù)對(duì)信息 M進(jìn)行變換，生成信息摘要 MH，然后用自己的私鑰 DA對(duì)信息摘要 MH加密，對(duì) MH加密的結(jié)果就是信息 M的數(shù)字簽名 。 用戶 A將數(shù)字簽名附在信息 M之后，連同信息 M和相應(yīng)的數(shù)字簽名一起發(fā)送給用戶 B。 計(jì)算機(jī)導(dǎo)論 (2022) 數(shù)字簽名 數(shù)字簽名過(guò)程 用戶 B收到信息 M和相應(yīng)的數(shù)字簽名 MH后，一是使用相同的單向 Hash函數(shù)對(duì)信息 M進(jìn)行變換，生成信息摘要，二是使用用戶 A的公鑰 EA對(duì)數(shù)字簽名進(jìn)行解密，得到用戶 A針對(duì) M生成的信息摘要。 用戶 B比較兩個(gè)信息摘要 ，如果兩者相同，則可以確信信息在發(fā)送后并未作任何改變，也不是偽造的，可以接受來(lái)自于用戶 A的信息 M，如果不相同，說(shuō)明信息 M是偽造的或已經(jīng)被篡改，放棄該信息。 計(jì)算機(jī)導(dǎo)論 (2022) 數(shù)字簽名 Hash函數(shù)與信息摘要 Hash函數(shù)用于將任意長(zhǎng)度的信息 M變換為較短的、固定長(zhǎng)度的信息摘要 MH。 信息摘要是信息中所有二進(jìn)制位的函數(shù)，改變信息中的任何一個(gè)或幾個(gè)位，都會(huì)使信息摘要發(fā)生改變。所以，信息摘要也被形象地稱為信息的 數(shù)字指紋 。 計(jì)算機(jī)導(dǎo)論 (2022) 數(shù)字簽名 Hash函數(shù)的特性 函數(shù)的輸入可以任意長(zhǎng)，函數(shù)的輸出是固定長(zhǎng)。 已知信息 M，求信息摘要 MH比較容易。 已知 MH，求 H（ M） = MH的 M在計(jì)算上是不可行的，即很難根據(jù)信息摘要來(lái)反向求得原始信息，這是 Hash函數(shù)的單向性 。 已知 M1，找出 M2(M2 ≠ M1)使得 H(M2)= H(M1)在計(jì)算上是不可行的，即很難找到兩個(gè)不同的信息會(huì)有相同的信息摘要，這是 Hash函數(shù)的唯一性 。 計(jì)算機(jī)導(dǎo)論 (2022) 數(shù)字簽名 數(shù)字簽名的有效性分析 難以偽造或篡改 由 Hash函數(shù)的唯一性可知，對(duì)原有信息的微小改變也會(huì)導(dǎo)致信息摘要的改變，所以，接收方或第三方很難偽造或篡改發(fā)送方發(fā)出的信息而使信息摘要不變 . 又由于發(fā)送方是用自己的私鑰對(duì)信息摘要進(jìn)行加密的，接收方或第三方很難偽造加密的信息摘要（數(shù)字簽名），進(jìn)而也就無(wú)法偽造信息摘要。無(wú)法偽造信息摘要，偽造或篡改的信息是很容易被識(shí)破的。 難以抵賴 由于發(fā)送方是用自己的私鑰對(duì)信息摘要進(jìn)行加密的，接收方或第三方是不能做此事的，所以發(fā)送方對(duì)自己發(fā)出的信息是難以抵賴的。 計(jì)算機(jī)導(dǎo)論 (2022) PKI PKI的含義 一種提供公鑰加密、數(shù)字簽名和數(shù)字證書(shū)等服務(wù)的管理平臺(tái)，以保證網(wǎng)上傳輸信息的保密性、真實(shí)性、完整性和不可抵賴性。 PKI的功能 頒發(fā)證書(shū)、更新證書(shū)、撤銷證書(shū)、公布證書(shū)、在線查詢證書(shū)狀態(tài)、認(rèn)定證書(shū)等。 密鑰產(chǎn)生、密鑰備份和恢復(fù)、密鑰更新、密鑰銷毀和歸檔等。 計(jì)算機(jī)導(dǎo)論 (2022) PKI PKI的組成 認(rèn)證機(jī)構(gòu) 負(fù)責(zé)數(shù)字證書(shū)的簽發(fā)，是 PKI的核心，是 PKI中權(quán)威的、可信任的、公正的第三方機(jī)構(gòu)。 注冊(cè)機(jī)構(gòu) 負(fù)責(zé)數(shù)字證書(shū)申請(qǐng)者的信息錄入、資格審查等工作，決定是否同意由認(rèn)證機(jī)構(gòu)為其簽發(fā)數(shù)字證書(shū)。 目錄服務(wù)器 用于存放和管理數(shù)字證書(shū)。 計(jì)算機(jī)導(dǎo)論 (2022) 法律規(guī)章與職業(yè)道德 計(jì)算機(jī)專業(yè)人員 除了嚴(yán)格遵守一般的道德規(guī)范和法律規(guī)章外，還要嚴(yán)格遵守計(jì)算機(jī)領(lǐng)域的職業(yè)道德和法律規(guī)章， 不要以自己的專業(yè)特長(zhǎng)作為謀取個(gè)人不法利益的工具 。 如果把計(jì)算機(jī)及網(wǎng)絡(luò)環(huán)境看作是一個(gè)虛擬社會(huì)的話，那么我們?cè)谡鎸?shí)社會(huì)中應(yīng)遵守的道德規(guī)范和應(yīng)有的責(zé)任意識(shí)同樣適用于虛擬社會(huì)。 計(jì)算機(jī)導(dǎo)論 (2022) 法律規(guī)章與職業(yè)道德 應(yīng)遵守的道德規(guī)范和應(yīng)有的責(zé)任意識(shí) 不要盜竊和蓄意破壞他人的軟硬件資源及數(shù)據(jù)資源。 不要編制計(jì)算機(jī)病毒程序，不要故意傳播計(jì)算機(jī)病毒給其他計(jì)算機(jī)系統(tǒng)。 要嚴(yán)格管理因工作需要而掌握的他人個(gè)人信息或單位的內(nèi)部數(shù)據(jù)，不要泄露他人的個(gè)人信息和單位的內(nèi)部數(shù)據(jù)。 不要蓄意攻擊他人的計(jì)算機(jī)系統(tǒng)或網(wǎng)絡(luò)系統(tǒng)。 不經(jīng)對(duì)方許可，不要發(fā)送商業(yè)廣告等宣傳類郵件。 計(jì)算機(jī)導(dǎo)論 (2022) 法律規(guī)章與職業(yè)道德 應(yīng)遵守的道德規(guī)范和應(yīng)有的責(zé)任意識(shí) 不要蓄意破譯他人的賬號(hào)和口令。 要嚴(yán)密保護(hù)自己的賬號(hào)和密碼，不得泄露給他人。 不要通過(guò)網(wǎng)絡(luò)欺騙等手段，竊取金錢(qián)和機(jī)密信息。 不要濫用個(gè)人的計(jì)算機(jī)系統(tǒng)權(quán)限以謀取個(gè)人的不法利益。 不要使用超越自己合法權(quán)限的功能。 計(jì)算機(jī)導(dǎo)論 (2022) 法律規(guī)章與職業(yè)道德 有關(guān)計(jì)算機(jī)系統(tǒng)安全與知識(shí)產(chǎn)權(quán)的法律法規(guī) 中華人民共和國(guó)刑法。 中華人民共和國(guó)治安管理處罰法。 中華人民共和國(guó)電子簽名法。 全國(guó)人大常委會(huì)關(guān)于維護(hù)互聯(lián)網(wǎng)安全的決定。 中華人民共和國(guó)計(jì)算機(jī)信息系統(tǒng)安全保護(hù)條例。 中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定（修正）。 計(jì)算機(jī)導(dǎo)論 (2022) 法律規(guī)章與職業(yè)道德 有關(guān)計(jì)算機(jī)系統(tǒng)安全與知識(shí)產(chǎn)權(quán)的法律法規(guī) 互聯(lián)網(wǎng)上網(wǎng)服務(wù)營(yíng)業(yè)場(chǎng)所管理?xiàng)l例。 中華人民共和國(guó)計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)管理暫行規(guī)定實(shí)施辦法。 計(jì)算機(jī)信息網(wǎng)絡(luò)國(guó)際聯(lián)網(wǎng)安全保護(hù)管理辦法。 計(jì)算機(jī)病毒防治管理辦法。 中華人民共和國(guó)著作權(quán)法。 計(jì)算機(jī)軟件保護(hù)條例。 計(jì)算機(jī)導(dǎo)論 (2022) 本章小結(jié) 計(jì)算機(jī)及網(wǎng)絡(luò)的廣泛應(yīng)用，極大地促進(jìn)了經(jīng)濟(jì)發(fā)展和社會(huì)進(jìn)步，方便了人們的日常工作和生活。 也伴隨著出現(xiàn)了計(jì)算機(jī)病毒、黑客、網(wǎng)絡(luò)攻擊等妨害計(jì)算機(jī)系統(tǒng)安全的問(wèn)題。 有效的技術(shù)措施 ，再加上 高度的責(zé)任意識(shí) 、 嚴(yán)格的管理制度 、 完善的法律法規(guī)體系 ，就能有效地保證計(jì)算機(jī)及網(wǎng)絡(luò)系統(tǒng)的安全運(yùn)行及信息的安全傳輸。