信息安全原理與技術之消息認證與數(shù)字簽名-資料下載頁
2025-02-07 01:15本頁面
【正文】 中除了通信雙方外，還有一個仲裁方? 發(fā)送方 A發(fā)送給 B的每條簽名的消息都先發(fā)送給仲裁者 T， T對消息及其簽名進行檢查以驗證消息源及其內容，檢查無誤后給消息加上日期再發(fā)送給 B，同時指明該消息已通過仲裁者的檢驗。? 仲裁數(shù)字簽名實際上涉及到多余一步的處理，仲裁者的加入使得對于消息的驗證具有了實時性。2023/2/27星期六 50Ch5消息認證與數(shù)字簽名 仲裁數(shù)字簽名? (1)A?T： M||EKAT[IDA||H(M)]? (2)T?B： EKTB[IDA||M||EKAT[IDA||H(M)]|| T]? (1)A?T： IDA||EPRA[IDA||EPUB(EPRA[M])]? (2)T?B： EPRT[IDA||EPUB[EPRA[M]]||T]2023/2/27星期六 51Ch5消息認證與數(shù)字簽名 盲簽名? 盲簽名是 Chaum在 1982年首次提出的，并利用盲簽名技術提出了第一個電子現(xiàn)金方案。盲簽名因為具有盲性這一特點，可以有效的保護所簽名的消息的具體內容，所以在電子商務等領域有著廣泛的應用。? 盲簽名允許消息發(fā)送者先將消息盲化，而后讓簽名者對盲化的消息進行簽名，最后消息擁有者對簽名除去盲因子，得到簽名者關于原消息的簽名。 2023/2/27星期六 52Ch5消息認證與數(shù)字簽名 盲簽名的性質? 它除了滿足一般的數(shù)字簽名條件外，還必須滿足下面的兩條性質：– 1.簽名者不知道其所簽名的消息的具體內容。– 2.簽名消息不可追蹤，即當簽名消息被公布后，簽名者無法知道這是他哪次的簽署的。2023/2/27星期六 53Ch5消息認證與數(shù)字簽名 盲簽名的步驟? A期望獲得對消息 m的簽名， B對消息 m的盲簽名的實現(xiàn)描述如下：– 盲化： A對于消息進行處理，使用盲因子合成新的消息 M并發(fā)生給 B；– 簽名： B對消息 M簽名后，將簽名 ( M,sign(M))返回給給 A；– 去盲： A去掉盲因子，從對 M的簽名中得到 B對m的簽名。2023/2/27星期六 54Ch5消息認證與數(shù)字簽名 好的盲簽名的性質? 不可偽造性 ：除了簽名者本人外，任何人都不能以他的名義生成有效的盲簽名。? 不可抵賴性 ：簽名者一旦簽署了某個消息，他無法否認自己對消息的簽名。? 盲性 ：簽名者雖然對某個消息進行了簽名，但他不可能得到消息的具體內容。? 不可跟蹤性 ：一旦消息的簽名公開后，簽名者不能確定自己何時簽署的這條消息。2023/2/27星期六 55Ch5消息認證與數(shù)字簽名 代理簽名? 代理簽名的目的是當某簽名人因某種原因不能行使簽名權力時，將簽名權委派給其他人替自己行使簽名權。由原始簽名者（部分）授權代理簽名者，使代理簽名者產(chǎn)生代替原始簽名的簽名就是代理數(shù)字簽名。這個概念是由 Mambo， Usada和Okamoto于 1996年首先提出的，并且給出了一個代理簽名方案。2023/2/27星期六 56Ch5消息認證與數(shù)字簽名 MOU盲簽名? 系統(tǒng)參數(shù)– p是一個大素數(shù)， q為 p1的大素因子， g?Zp*，且 gq?1modp。– 原始簽名者 A、代理簽名者 B的私鑰為 PRA、PRB?{1,2,...,q1}；– 公鑰分別為： PUA=gPRAmodp、 PUB=gPRBmodp。代理2023/2/27星期六 57Ch5消息認證與數(shù)字簽名 MOU盲簽名? 簽名步驟如下 ：– 1)產(chǎn)生代理密鑰： A隨機選擇一個數(shù) k? Zp*，計算 r=gkmodp，然后計算代理簽名密鑰 s=(PRA+kr)moddq；– 2)代理密鑰的傳遞： A將 (s,r)以安全的方式發(fā)送給 B；– 3)代理密鑰的驗證： B檢查等式 gs=PUA rr modp 是否成立，如果成立則接受，否則拒絕；2023/2/27星期六 58Ch5消息認證與數(shù)字簽名 MOU盲簽名? 4)代理簽名者對消息簽名：對于消息 m， B將 s作為新的私鑰（替代 PRA）使用簽名算法產(chǎn)生對 m的簽名 sP =sig(s,m)，然后將(sp,r)作為他代表 A對于消息 m的數(shù)字簽名 (即代理簽名 )；? 5)代理簽名的驗證：接收方收到消息 m和代理簽名 (sp,r)，驗證 ver(PUA,(sp,r),m)=true，是否成立，如果成立則認為代理簽名成立，否則拒絕。2023/2/27星期六 59Ch5消息認證與數(shù)字簽名 盲簽名的條件? 假設 A委托 B進行代理簽名，則簽名必須滿足三個最基本的條件：? （ 1）簽名接收方能夠像驗證 A的簽名那樣驗證 B的簽名；? （ 2） A的簽名和 B的簽名應當完全不同，并且容易區(qū)分；? （ 3） A和 B對簽名事實不可否認。2023/2/27星期六 60Ch5消息認證與數(shù)字簽名 演講完畢，謝謝觀
規(guī)章制度相關推薦
鄂ICP備17016276號-1