數(shù)字簽名與認(rèn)證技術(shù)(1)-wenkub.com
2025-05-10 05:28 本頁面
【正文】 ? PMI提供了對(duì)簡單的 RBAC的支持，權(quán)威源（ SOA）通過頒發(fā)角色規(guī)范屬性證書，可以將權(quán)限分配給對(duì)應(yīng)的角色。 ? AA代理點(diǎn)的設(shè)立和數(shù)目由各 AA中心根據(jù)自身的業(yè)務(wù)發(fā)展需求而定。 ? PMI在結(jié)構(gòu)體系上可以分為三級(jí)：信任源點(diǎn)（ SOA： Source of Authority）中心、屬性權(quán)威機(jī)構(gòu)（ AA： Attribute Authority）中心和 AA代理點(diǎn)。 2 PKI的組成 (續(xù) 2) ? 證書作廢處理系統(tǒng) 證書由于某種原因需要作廢 ， 終止使用 ， 這將通過證書作廢列表 （ CRL） 來完成 。 ? 密鑰備份及恢復(fù)系統(tǒng) – 簽名密鑰對(duì)：簽名私鑰相當(dāng)于日常生活中的印章效力 ， 為保證其唯一性 ， 簽名私鑰不作備份 。其中，認(rèn)證中心、注冊(cè)機(jī)構(gòu)和證書庫三部分是 PKI的核心，證書申請(qǐng)者和證書信任方則是利用 PKI進(jìn)行網(wǎng)上交易的參與者。 ? 實(shí)施 PKI公開密匙基礎(chǔ)設(shè)施的商業(yè)驅(qū)動(dòng)包括了節(jié)省費(fèi)用、互操作性、簡化管理、真正安全的可能性。 ? 能在證書自然過期之前撤銷它。 ? 權(quán)限管理基礎(chǔ)設(shè)施 （ PMI: Privilege Management Infrastructure）是網(wǎng)絡(luò)中的 屬性認(rèn)證技術(shù) 。 ? 為什么需要 PKI？ – 電子政務(wù)、電子商務(wù)對(duì)信息傳輸?shù)陌踩枨? – 在收發(fā)雙方建立 信任關(guān)系 ，提供身份認(rèn)證、數(shù)字簽名、加密等安全服務(wù) – 收發(fā)雙方不需要共享密鑰，通過公鑰加密傳輸會(huì)話密鑰 PKI/PMI技術(shù)作用 ? 公鑰基礎(chǔ)設(shè)施 （ PKI） 是網(wǎng)絡(luò)中的 身份認(rèn)證技術(shù) 。 ? 如果傳輸?shù)男畔⑿枰Ｃ埽敲从脩?A和 B可以通過密鑰分配中心（ KDC）獲得一個(gè)共享密鑰KAB， A將信息簽名和加密后再傳送給 B，如圖。 基于私鑰的信息認(rèn)證機(jī)制的優(yōu)點(diǎn)是速度較快， 缺點(diǎn) 是通信雙方 A和 B需要事先約定共享密鑰 KAB ，而且如果用戶 A需要與其他n個(gè)用戶進(jìn)行秘密通信的話，那么用戶 A需要事先與這些用戶約定和妥善保存 n1個(gè)共享密鑰，這本身就存在安全問題。 ? 這種方法的缺點(diǎn)是不能提供信息完整性的鑒別。 ? A、 B共享的密鑰為 KAB， M為 A發(fā)送給 B的信息。 ? 該協(xié)議可以有效地對(duì)付竊聽或偷窺，但 A所使用的終端必須具有計(jì)算的能力。 ? A必須輸入他的用戶名（或 ID）和口令，服務(wù)器將它們與保存在主機(jī)數(shù)據(jù)庫中的口令表進(jìn)行匹配，如果匹配成功，表明登錄的人就是 A?？梢苑譃樗牟剑? ? 第一步，將消息變?yōu)榈湫透袷?，以適應(yīng)兼容性和完整性要求； ? 第二步，是產(chǎn)生消息完整性和認(rèn)證性消息，本步驟就可以使用數(shù)字簽名來完成； ? 第三步，是對(duì)消息加密，本步驟是可選項(xiàng)； ? 第四步，是將其變換為可打印碼格式，本步驟也是可選項(xiàng)。 第三 ,電子郵件的完整性保證，可保證對(duì)電子郵件內(nèi)容不被非法修改。 ? PGP主要具有五方面功能：保密、數(shù)字簽名（即鑒別）、壓縮、分段功能和電子郵件的兼容性。 1 完美秘密郵件 PGP ? PGP是一種相當(dāng)完整的電子郵件安全包，能夠?qū)崿F(xiàn)保密、鑒別、數(shù)字簽名甚至壓縮功能。 ? 其二，身份假冒。 第二個(gè)協(xié)議基于單向散列函數(shù) H(M)。實(shí)現(xiàn)多重?cái)?shù)字簽名的協(xié)議有很多種，這里介紹其中兩個(gè)較簡單的協(xié)議。任何人都能區(qū)別代理簽名和普通的數(shù)字簽名，原始簽名人的簽名和代理簽名人的代理簽名。除了代理簽名人之外，任何其他人都不能生成有效的代理簽名。 ? 六，可區(qū)分性，代理簽名與某人的通常簽名是可以區(qū)分的。 ? 二，不可抵賴性，代理簽名者不能事后抵賴他所建立的已被認(rèn)可的代理簽名。 ? (3)代理簽名的產(chǎn)生。 ? 一個(gè)代理簽名體制有以下幾部分組成： ? (1)初始化。 代理簽名 ? 代理簽名（ Proxy Signature）就是一個(gè)被稱為原始簽名人的用戶，可以將他的數(shù)字簽名權(quán)利委托給另外一個(gè)被稱為代理簽名人的用戶。 ? 第三步，當(dāng)群體中某一個(gè)成員簽名時(shí)，從自己的m個(gè)私鑰中隨機(jī)選擇一個(gè)進(jìn)行簽名。 2 一個(gè)簡單的群簽名協(xié)議 現(xiàn)在描述一個(gè)簡單的協(xié)議來完成群簽名。 （ 3）防偽造性：只有群成員才能產(chǎn)生有效的群簽名。 ? （ 4）驗(yàn)證：一個(gè)在輸入對(duì)消息的簽名及群公鑰的條件下確定簽名人身份的算法。 一個(gè)群簽名體制由以下幾部分組成： ? （ 1）創(chuàng)建：一個(gè)用以產(chǎn)生群公鑰和私鑰的多項(xiàng)式時(shí)間概率算法。 ? 它是研究面向社會(huì)團(tuán)體或者群體中的所有成員需要的一種密碼體制。 ? 6 推薦使用的橢圓曲線數(shù)字簽名算法（ ECDSA）的說明。 ? 2 如何產(chǎn)生數(shù)字簽名算法（ DSA）需要的素?cái)?shù)。 ? 4 數(shù)字簽名算法（ DSA）的產(chǎn)生。 ? 該標(biāo)準(zhǔn)中提出了數(shù)字簽名算法 DSA和安全散列算法 SHA，它使用公開密鑰，為接收者提供數(shù)據(jù)完整性和數(shù)據(jù)發(fā)送者身份的驗(yàn)證，可由第三方用來驗(yàn)證簽名和所簽數(shù)據(jù)的完整性。 ? 五，簽名是不可抵賴的。 ? 三，簽名是不可重用的。 數(shù)字簽名協(xié)議同樣滿足前面描述 5條基本要求 ? 一，簽名是可信的。 ? 假如共享密鑰 KA已泄露，將會(huì)出現(xiàn)冒充發(fā)送方 A的偽造簽名。 ? 現(xiàn)在假設(shè)簽名者 A想對(duì)數(shù)字消息 M簽名，并發(fā)送給 B，則在簽名協(xié)議開始前，仲裁者 T必須與 A約定共享密鑰 KA，而與 B約定共享密鑰 KB，并且允許這些密鑰多次使用。 2 仲裁數(shù)字簽名 ? 仲裁數(shù)字簽名是在數(shù)字簽名者、數(shù)字簽名接收和仲裁者之間進(jìn)行的。 1直接數(shù)字簽名 ? 直接數(shù)字簽名是在數(shù)字簽名者和數(shù)字簽名接收者之間進(jìn)行的。 如果相同，則說明收到的信息是完整的，在傳輸過程中沒有被修改，否則說明信息被修改過，因此數(shù)字簽名能夠驗(yàn)證信息的完整性。 ? 因此 ,數(shù)字簽名是保證數(shù)據(jù)可靠性 ,實(shí)現(xiàn)認(rèn)證的重要工具 ,它在信息安全、身份認(rèn)證、數(shù)據(jù)完整性、不可否認(rèn)以及匿名性等方面有著廣泛的應(yīng)用 。人們確認(rèn)不可對(duì)已經(jīng)簽名的文件作任何更改。大家相信其他人不可能仿冒簽名者的簽名。 ? 傳統(tǒng)方式的簽名是可以被偽造（冒簽）的，簽名可以被從一個(gè)文件移到另一個(gè)文件中，簽名后的文件可以被更改，簽名者甚至聲稱是在違背
黨政相關(guān)相關(guān)推薦
鄂ICP備17016276號(hào)-1