安全套接字ppt課件-文庫(kù)吧資料
2025-01-18 14:44本頁(yè)面
【正文】 nerator 類用于生成公鑰和私鑰對(duì) 。 見源文件： md5 18 數(shù)字簽名算法 (2) 在產(chǎn)生簽名階段，發(fā)送方將產(chǎn)生的消息摘要 H(M)用發(fā)方的私有密鑰進(jìn)行加密。 實(shí)際系統(tǒng)中用得最多的單向散列函數(shù)是： (1) 消息摘要算法 MD5(Message Digest5) (2) 安全散列算法 SHA(Security Hash Algorithm)。 Hash函數(shù)需要 H具有以下的單向性質(zhì)： ①給定 H和 M，很容易計(jì)算 h； ②給定 h和 H，很難計(jì)算 M，甚至得不到 M的任何消息； ③給定 H，要找兩個(gè)不同的 M1和 M2,使得 H(M1)= H(M2)在計(jì)算上是不可行的。 使用單向散列函數(shù) (Hash函數(shù) )的目的是將任意長(zhǎng)度的消息壓縮成為某一固定長(zhǎng)度的消息摘要。 該方法的過(guò)程如下： 16 數(shù)字簽名算法 數(shù)字簽名算法一般分為兩個(gè)步驟： 產(chǎn)生消息摘要 和 生成數(shù)字簽名 。 數(shù)字證書的應(yīng)用 15 (6)如果數(shù)字證書是可靠的，客戶端就可以使用證書中的服務(wù)器公鑰，對(duì)信息進(jìn)行加密，然后與服務(wù)器交換加密信息。 (瀏覽器“工具” “ Inter選項(xiàng)” “內(nèi)容” ) 數(shù)字證書的應(yīng)用 13 (4)如果數(shù)字證書記載的網(wǎng)址，與你正在瀏覽的網(wǎng)址不一致，就說(shuō)明這張證書可能被冒用，瀏覽器會(huì)發(fā)出警告。 數(shù)字證書的應(yīng)用 12 (3)客戶端（瀏覽器） 的 “證書管理器 ”，有 “受 信任的根證書頒發(fā) 機(jī)構(gòu) ”列表 。 11 (1) 客戶端向服務(wù)器發(fā)起加密請(qǐng)求。 (3)蘇珊收信后，用 CA的公鑰解開數(shù)字證書，就可以拿到鮑勃真實(shí)的公 鑰， 然后就能證明 數(shù)字簽名 是否是 鮑勃簽的。 9 (1)證書中心用自己的私鑰，對(duì)鮑勃的公鑰和一些相關(guān)信息一起加密，生成 數(shù)字證書（ Digital Certificate）。 數(shù)字證書 公鑰是可以冒充的，那么如何該保證公鑰的可靠性呢？公鑰加密體系采取了一個(gè)辦法，將公鑰和公鑰的主人信息聯(lián)系在一起， 再請(qǐng)一個(gè)大家都信得過(guò)有信譽(yù)的、公正、權(quán)威機(jī)構(gòu)確認(rèn)，并加上這個(gè)權(quán)威機(jī)構(gòu)的簽名。 (5)蘇珊再對(duì)信件本身使用 Hash函數(shù)，將得到的結(jié)果，與上一步得到的摘要進(jìn)行對(duì)比。 (4)蘇珊收信后，取下數(shù)字簽名，用鮑勃的公鑰解密，得到信件的摘要。 (2
試題試卷相關(guān)推薦
鄂ICP備17016276號(hào)-1