【正文】 第一步，首先讓發(fā)送方 A用自己的私鑰 dA對(duì)消息 M加密，得到 M1， M1即是經(jīng)過(guò)發(fā)送方A簽名的消息； ? 第二步，而發(fā)送方 A將 M1發(fā)送給接收方 B； ? 第三步，接收方 B保存 M1，并用發(fā)送方 A的公鑰 eA解密 M1，恢復(fù) M。 ? 如果密鑰數(shù)據(jù)庫(kù)被盜，就可能出現(xiàn)一些聲稱是幾年前簽名的假文件，這必將引起動(dòng)亂 . ? 假設(shè)仲裁者 T和發(fā)送方 A共同否認(rèn)一個(gè)已簽名的消息，接收方 B將陷入無(wú)法舉證的境地； ? 假如仲裁者 T和接收方 B合謀篡改了發(fā)送方 A的簽名消息 M，同時(shí)發(fā)送方 A也將陷于無(wú)法舉證的境地。 ? 致命的問(wèn)題可能是 :誰(shuí)可以擔(dān)當(dāng)那個(gè)公眾都信賴的、具有權(quán)威的仲裁者 T？ ? 人們認(rèn)為仲裁者 T必須是完美無(wú)缺的，它不能犯任何錯(cuò)誤，并且不會(huì)將消息泄露給任何人。 按如下算法步驟實(shí)現(xiàn)數(shù)字簽名： ? 第一步，讓發(fā)送方 A用 KA加密要傳送給接收方 B的消息 M，則得到 M1，然后將 M1傳送給仲裁者 T； ? 第二步，而仲裁者 T用 KA解密 M1，恢復(fù) M； ? 第三步，仲裁者 T將 M以及消息 M來(lái)自發(fā)送方 A的證書（包含 M1）一起用密鑰 KB加密，得到 M2； ? 第四步，仲裁者 T將 M2傳送給接收方 B； ? 第五步，接收方 B用 KB解密 M2，恢復(fù)消息 M和仲裁者 T的證書。 ? 仲裁者首先對(duì)數(shù)字簽名者送來(lái)的消息和數(shù)字簽名進(jìn)行驗(yàn)證 ,并對(duì)驗(yàn)證過(guò)的消息和數(shù)字簽名附加一個(gè)驗(yàn)證日期和一個(gè)仲裁說(shuō)明 ,然后把驗(yàn)證過(guò)的數(shù)字簽名和消息發(fā)給數(shù)字簽名接收者 . 基于對(duì)稱與非對(duì)稱密碼系統(tǒng)的數(shù)字簽名 1基于對(duì)稱密碼系統(tǒng)的數(shù)字簽名 ? 在對(duì)稱密碼系統(tǒng)中，要實(shí)現(xiàn)數(shù)字簽名的前提是需要一個(gè)存在公眾都信賴的、具有權(quán)威的仲裁者 T。 ? 仲裁者是數(shù)字簽名者和數(shù)字簽名接收者共同信任的。 ? 另外 ,可以通過(guò)對(duì)整個(gè)消息和數(shù)字簽名進(jìn)行加密來(lái)實(shí)現(xiàn)消息和數(shù)字簽名的機(jī)密性 .加密的密鑰可以是簽名接收者的公鑰 ,也可以是雙方共有的密鑰。 ? 數(shù)字簽名者用自己的私鑰對(duì)整個(gè)消息或消息的散列碼進(jìn)行數(shù)字簽名。 數(shù)字簽名的分類 ? 數(shù)字簽名可以分為直接數(shù)字簽名和仲裁數(shù)字簽名。 數(shù)字簽名應(yīng)具有的性質(zhì)和要求 1 數(shù)字簽名應(yīng)該具有以下性質(zhì)： (1)能夠驗(yàn)證數(shù)字簽名者產(chǎn)生的身份，以及數(shù)字簽名產(chǎn)生的日期和時(shí)間； (2)能用于證實(shí)被簽消息的內(nèi)容； (3)數(shù)字簽名可由第三方驗(yàn)證，從而能夠解決通信雙方的爭(zhēng)議。 ? 接收者只有用發(fā)送的公鑰才能解密被加密的摘要信息，然后用 HASH函數(shù)對(duì)收到的原文產(chǎn)生一個(gè)摘要信息，與解密的摘要信息對(duì)比。 2 數(shù)字簽名的功能： ? 保證信息傳輸?shù)耐暾浴l(fā)送者的身份認(rèn)證、防止交易中的抵賴發(fā)生。 數(shù)字簽名的目的和功能 1 數(shù)字簽名的目的 ? 目的是認(rèn)證、核準(zhǔn)、有效和負(fù)責(zé) ,防止相互欺騙和抵賴。 ? 第五 ,簽名是不可抵賴的。 ? 第四 ,簽名后的文件是不可篡改的。 ? 第三 ,簽名是不可重用的。 ? 第二 ,簽名是不可偽造的。 公認(rèn)簽名具有五個(gè)基本特征： ? 第一 ,簽名是可信的。 這種數(shù)字簽名適用于對(duì)大文件的處理 ， 對(duì)于那些小文件的數(shù)據(jù)簽名 ， 則不預(yù)先做數(shù)據(jù)摘要 ， 而直接將原文進(jìn)行加密處理 。網(wǎng)絡(luò)信息安全 第 4章 數(shù)字簽名與認(rèn)證技術(shù) 本章主要內(nèi)容 ? 數(shù)字簽名 ? 認(rèn)證技術(shù) ? 公鑰基礎(chǔ)設(shè)施 PKI /PMI技術(shù) 數(shù)字簽名 傳統(tǒng)簽名與數(shù)字簽名 數(shù)字簽名的目的和功能 數(shù)字簽名應(yīng)具有的性質(zhì)和要求 數(shù)字簽名的分類 數(shù)字簽名及相關(guān)標(biāo)準(zhǔn) 群簽名 代理簽名 多重?cái)?shù)字簽名 電子郵件的數(shù)字簽名 傳統(tǒng)簽名與數(shù)字簽名 ? 什么是數(shù)字簽名？ ? 數(shù)字簽名是由信息發(fā)送者使用公開密鑰技術(shù)產(chǎn)生的無(wú)法偽造的一段數(shù)字串 。 ? 數(shù)字簽名是指用密碼算法 ， 對(duì)待發(fā)的數(shù)據(jù)進(jìn)行加密處理 ， 生成一段數(shù)據(jù)摘要信息附在原文上一起發(fā)送 ， 接受方對(duì)其進(jìn)行驗(yàn)證 ， 判斷原文真?zhèn)?。 ? 傳統(tǒng)方式的簽名是可以被偽造（冒簽）的，簽名可以被從一個(gè)文件移到另一個(gè)文件中，簽名后的文件可以被更改，簽名者甚至聲稱是在違背自己意愿的情況下簽名的。因?yàn)楹灻呔褪乾F(xiàn)實(shí)中的那個(gè)人，所以文件內(nèi)容表述了簽名者的真實(shí)意愿。大家相信其他人不可能仿冒簽名者的簽名。其他人不可能將簽名移動(dòng)到另外的文件上。人們確認(rèn)不可對(duì)已經(jīng)簽名的文件作任何更改。即簽名者事后無(wú)法聲稱他沒(méi)有簽過(guò)名。 ? 因此 ,數(shù)字簽名是保證數(shù)據(jù)可靠性 ,實(shí)現(xiàn)認(rèn)證的重要工具 ,它在信息安全、身份認(rèn)證、數(shù)據(jù)完整性、不可否認(rèn)以及匿名性等方面有著廣泛的應(yīng)用 。 ? 數(shù)字簽名技術(shù)是將摘要信息用發(fā)送者的私鑰加密，與原文一起傳送給接收者。 如果相同，則說(shuō)明收到的信息是完整的，在傳輸過(guò)程中沒(méi)有被修改，否則說(shuō)明信息被修改過(guò)，因此數(shù)字簽名能夠驗(yàn)證信息的完整性。 2 數(shù)字簽名應(yīng)滿足的需求 (1)數(shù)字簽名的產(chǎn)生必須使用雙方獨(dú)有的一些信息以防偽造和否認(rèn)； (2)數(shù)字簽名的產(chǎn)生應(yīng)較為容易實(shí)現(xiàn)； (3)數(shù)字簽名的識(shí)別和驗(yàn)證應(yīng)較為容易實(shí)施； (4)對(duì)已知的數(shù)字簽名構(gòu)造一新的消息或?qū)σ阎南?gòu)造一新的數(shù)字簽名在計(jì)算機(jī)上都是不可行的。 1直接數(shù)字簽名 ? 直接數(shù)字簽名是在數(shù)字簽名者和數(shù)字簽名接收者之間進(jìn)行的。 ? 數(shù)字簽名接收者用數(shù)字簽名者的公鑰對(duì)數(shù)字簽名進(jìn)行驗(yàn)證 ,從而確認(rèn)數(shù)字簽名和消息的真實(shí)性。 2 仲裁數(shù)字簽名 ? 仲裁數(shù)字簽名是在數(shù)字簽名者、數(shù)字簽名接收和仲裁者之間進(jìn)行的。 ? 數(shù)字簽名者首先對(duì)消息進(jìn)行數(shù)字簽名 ,然后送給仲裁者。 ? 現(xiàn)在假設(shè)簽名者 A想對(duì)數(shù)字消息 M簽名，并發(fā)送給 B，則在簽名協(xié)議開始前，仲裁者 T必須與 A約定共享密鑰 KA，而與 B約定共享密鑰 KB，并且允許這些密鑰多次使用。 2 基于非對(duì)稱密碼系統(tǒng)的數(shù)字簽名 ? 從網(wǎng)絡(luò)通信技術(shù)的角度來(lái)講，由于仲裁者 T必須對(duì)每一條簽名的消息進(jìn)行加密和解密處理，所以仲裁者 T很可能成為通信系統(tǒng)中的瓶頸。 ? 假如共享密鑰 KA已泄露，將會(huì)出現(xiàn)冒充