第2章信息安全機(jī)制5-資料下載頁
2025-02-13 19:21本頁面
【正文】 驗證 。 簽名的實現(xiàn)過程如下： l A用他的私人密鑰加密消息 ， 從而對文件簽名； l A將簽名的消息發(fā)送給 B； l B用 A的公開密鑰解消息 ， 從而驗證簽名 是否可以實現(xiàn)數(shù)字簽名的目的呢？ 1. A的簽名他人不可偽造； 2. B可確定消息來源，即可信； 3. A不可抵賴； 4. A的簽名不可重用。 使用公開密鑰體制與單向散列函數(shù)進(jìn)行數(shù)字簽名 MH E| | M HDc o m p a r eS簽名過程 簽名的認(rèn)證采用公開密鑰的數(shù)字簽名 ? 假設(shè) A(公開密鑰為 EA,秘密密鑰為 DA)要發(fā)送一個電子文件 P給 B(公開密鑰為 EB,秘密密鑰為 DB)。A、 B雙方只需經(jīng)過下面三個步驟即可 ? A用其私鑰加密文件 P，這便是簽字過程 ? A將加密的文件送到 B ? B用 A的公鑰解開 A送來的文件 ? 其中密鑰之間應(yīng)滿足 DA(EA(P))=P和 DB(EB(P))=P EA(DA(P))=P和 EB(DB(P))=P 采用公開密鑰的數(shù)字簽名 ? 簽字是可以被確認(rèn)的，因為 B是用 A的公鑰解開加密文件的，這說明原文件只能被 A的私鑰加密而只有 A才知道自己的私鑰。 ? 簽字是無法被偽造的，因為只有 A知道自己的私鑰。因此只有 A能用自己的私鑰加密一個文件。 ? 簽字是無法重復(fù)使用的，簽字在這里就是一個加密過程，自己無法重復(fù)使用。 ? 文件被簽字以后是無法被篡改的，因為加密后的文件被改動后是無法被 A的公鑰解開的。 ? 簽字具有無可否認(rèn)性，因為除 A以外無人能用 A的私鑰加密一個文件。 數(shù)字簽名標(biāo)準(zhǔn) ? DSA(Digital Signature Algorithm)被美國國家標(biāo)準(zhǔn)技術(shù)研究所 (NIST)作為 DSS。 ? DSS最早發(fā)表于 1991年，并根據(jù)公眾對該體制安全性擔(dān)心的反應(yīng)在 1993年進(jìn)行了修改。 1996年又進(jìn)行了更進(jìn)一步的小修改。 DSA算法 ? 算法中應(yīng)用了下述參數(shù)： ? p： L位長的素數(shù)。 L是 64的倍數(shù) ,范圍是 512到 1024； ? q： p 1的 160bits的素因子； ? g： g=h(p1)/q mod p,h滿足 hp1, h(p1)/qmodp1； ? x：秘密密鑰，正整數(shù)， x q； ? y： y = gx mod p， ( p, q, g, y )為公鑰； ? k為隨機(jī)數(shù)， 0kq； ? H(x)：單向 Hash函數(shù)。 DSA算法 ? 簽名過程如下： ? 產(chǎn)生隨機(jī)數(shù) k， k q； ? 計算 r = (gkmodp)modq ? s = ( k1 (H(m)+xr))modq ? 簽名結(jié)果是 ( m, r, s )。 ? 驗證時計算 ? w = s1modq ? u1 = (H(m)w)modq ? u2 = (r w) mod q ? v = ((gu1 yu2)modp)modq ? 若 v = r，則認(rèn)為簽名有效。 DSA算法示例 ? 選擇 p=124540019,q=17389。q是 p1的一個因子 ,p1/q=7162. ? A選擇一個隨機(jī)數(shù) k=110217528。 g=k7162modp =10083255。選擇x=12496,y= g12496modp= 密密鑰為 12496. ? A產(chǎn)生簽名。取隨機(jī)數(shù) k=9557,計算 r=計算出的 Hash值 h(m)=5246,則 s=此消息 m的簽名為 (34。13049) 使用公開密鑰體制與單向散列函數(shù)進(jìn)行數(shù)字簽名 MH E| | M HDc o m p a r eS簽名過程 簽名的認(rèn)證 加入時間標(biāo)記的簽名 驗證簽名的時效性 多重簽名 多人簽名一份文件 盲簽名 復(fù)合型加密系統(tǒng) PGP PGP簡介 PGP應(yīng)用系統(tǒng)介紹 一、申請鑰匙對 pgpkeys Server ? send to 上載公鑰 Server ? search 搜索別人的公鑰 Server ? search 搜索別人的公鑰 二、加密和簽名郵件
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1