數(shù)字簽名與認證技術(shù)(2)-文庫吧資料
2025-05-22 05:28本頁面
【正文】 IME集成到許多郵件應(yīng)用中。 ? 現(xiàn)在先看一下 PEM消息的發(fā)送過程。 第四 ,不可否認，可核實原發(fā)送者的身份，并核實報文未曾被更改過。 第二 ,數(shù)據(jù)報鑒別，收信者可確定電子郵件原發(fā)送者的身份。下面分別介紹各個功能。 ? 具體的說，它有四個密碼單元：分組密碼單元，有 IDEA、 CAST、 TDES等算法；公鑰密碼單元，有 RSA、 DSA等算法；散列函數(shù)單元，有 SHA、MD5等算法；還有一個隨機數(shù)產(chǎn)生單元。 ? 它采用了現(xiàn)有的加密算法和成熟的技術(shù)，這些算法和技術(shù)都已發(fā)展的比較完善，因此， PGP總體性能比較穩(wěn)定。 ? 目前電子郵件中應(yīng)用比較廣泛的保密及數(shù)字簽名 . ? 最重要的有三種：完美秘密郵件（ PGP：Pretty Good Privacy)、 增強保密郵件(PEM: PrivacyEnhanced Mail)和 安全 /通用 Inter郵件擴展 (S/MIME: Secure/Multipurpose Inter Mail Extensions)。 ? 其三，內(nèi)容篡改。 電子郵件的數(shù)字簽名 ? 電子郵件系統(tǒng)是一個分散的系統(tǒng)，每封郵件都是根據(jù)一定的路由，從一個郵件傳輸代理（ MTA）轉(zhuǎn)發(fā)到另一個郵件傳輸代理，幾經(jīng)周折后才送到用戶的郵箱中所以在這個過程中，郵件可能受到的安全威脅是多方面的 . ? 主要有以下幾點： ? 其一，信息泄露。 ? 在該協(xié)議中，每一位簽名者都只需對數(shù)字文件 M的單向散列函數(shù)值 H(M)分別簽名即可。 ? 在只有兩個人的時候， B很容易解決這個問題，他只要恢復(fù) M即可： B首先恢復(fù) M=M 1K2 K3 mod n，審閱后再對 M1簽名，得到 M2=M1 K2 mod n。 第一個協(xié)議基于 RSA算法 ? 給定 n=pq，適當選取 K K2和 K3，滿足K1K2K3=1 mod (p1)(q1)，系統(tǒng)分別將 K1和 K2分發(fā)給 A和 B作為他們的密鑰，并公布 n和 K3作為公鑰。 ? 自 Boyd與 1983年提出多重數(shù)字簽名至今，基于不同數(shù)學(xué)難題的多重數(shù)字簽名方案應(yīng)運而生。 ? （ 4）不可抵賴性。 ? （ 3）可區(qū)分性。 ? （ 2）可驗證性。 ? （ 1）不可偽造性。 ? 代理簽名體制的三種代理方式 : ? (1)委托狀代理方式 ? (2)全代理方式 ? (3)部分代理方式 ? 三種代理方式各有其優(yōu)點和缺點： ? 部分代理方式和委任狀代理方式要比全代理方式安全，而部分代理方式又比委任狀方式靈活、方便。 ? 五，代理簽名的差異，代理簽名者不可能制造一個合法代理簽名，而不被檢查出來其是一個代理簽名。 ? 三，可識別性，原始簽名者可以從代理簽名結(jié)果中識別出代理簽名者的身份。驗證人驗證代理簽名的有效性 代理簽名一般應(yīng)該具有的特性 ? 一，不可偽制性，只有原來的簽名者和所托付的代理人可以建立合法代理簽名。代理簽名人代表原始簽名人產(chǎn)生代理簽名。原始簽名人將自己的簽名權(quán)委托給代理簽名人。選定代理簽名體制的參數(shù)、用戶的密鑰等。 ? 與其他數(shù)字簽名一樣，代理簽名是可以公開驗證的。 ? 代理簽名也稱為委托代理簽名。 ? 由此可見，上述協(xié)議中比較大的缺點是需要一個第三方。 ? 第四步，而驗證群簽名時，用其團體的公鑰表進行簽名認證即可。 ? 第二步，第三方產(chǎn)生 nхm個公鑰用隨機的順序加以公開，作為群體的公鑰表；并且第三方記住每一個成員對應(yīng)哪 m對密鑰。 這個協(xié)議使用了一個可以信賴的第三方，并且其團體有 n個成員。 （ 6）抗聯(lián)合攻擊：即使一些群成員串通在一起也不能產(chǎn)生一個合法的不能被跟蹤的群簽名。 （ 4）可跟蹤性：群管理人在必要時可以打開一個群簽名以確定群簽名人的身份，而且群簽名人不能阻止一個合法群簽名的打開。 （ 2 ）不關(guān)聯(lián)性：在不打開群簽名的情況下，確定兩個不同的群簽名是否為同一個群成員所作在計算機上是困難的。 1 群簽名的特點及其安全性要求 ? 群簽名特點： 一，只有團體內(nèi)部的成員才能夠代表團體簽名； 二，而收到簽名的人可以驗證該簽名是屬于某一團體； 三，但是，接收者不知道簽名的是該團體中的哪一個成員簽名； 四，在出現(xiàn)爭議時，可以由團體的成員或者第三方識別出簽名者。 ? （ 3）簽名：一個概率算法，當輸入一個消息和一個群成員私鑰后，輸出簽名。 ? （ 2）加入：一個用戶和群管理人之間交互協(xié)議。也稱為團體簽名，與其他數(shù)字簽名一樣，群簽名也是可以公開驗證的，而且可以用單個群公鑰來驗證。 ? 隨后， Chaum和 vanHeyst于 20世紀 1987年提出了群簽名（ Group Signature）。 群簽名 ? 群體密碼學(xué)是 Desmedt于 20世紀 1987年提出來的。 ? 下面來討論數(shù)字簽名算法 DSA。 ? 5 一個產(chǎn)生數(shù)字簽名算法（ DSA）的例子。 ? 3 如何產(chǎn)生數(shù)字簽名算法（ DSA）需要的隨機數(shù)。 數(shù)字簽名標準 DSS附錄部分條目 ? 為了介紹完整，下面給出標準 DSS附錄部分的內(nèi)容條目： ? 1 證明數(shù)字簽名算法（ DSA）成立。 ? 5 數(shù)字簽名算法（ DSA）的驗證。 ? 3 描述數(shù)字簽名算法（ DSA）使用的參數(shù)。 數(shù)字簽名標準 DSS主體部分條目 ? 下面介紹的內(nèi)容是以 2021年修訂標準為基礎(chǔ)： ? 1 首先對數(shù)字簽名標準 DSS作了簡單的介紹和說明。 ? 在 EIGamal和 Schnorr數(shù)字簽名體制的基礎(chǔ)上設(shè)計的，其安全性基于有限域上離散對數(shù)問題求解的困難性。接收方 B只要證明 eA的確是發(fā)送方 A的公鑰就能說明一切，而這一點是很容易做到的。如果接收方 B企圖更改 M1，則不可能用發(fā)送方 A的公鑰 eA恢復(fù)M。對于給定的私鑰 dA， M1僅是 M的函數(shù)。只有發(fā)送方 A知道私鑰dA。接收方 B使用發(fā)送方 A的公鑰eA可以由 M1恢復(fù) M，所以接收方 B確信 M1就是發(fā)送方 A對消息 M的簽名。 基于非對稱密碼系統(tǒng)數(shù)字簽名機制與算法步驟 ?
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1