ezmaaalecture08-數(shù)字簽名-展示頁
2025-08-02 11:32本頁面
【正文】 ? 接收者不能偽造對報文的簽名 ? 必須能夠認(rèn)證簽名時刻的內(nèi)容 ? 簽名必須能夠被第三方驗證，以解決爭議 數(shù)字簽名的設(shè)計要求 ? 簽名必須依賴于被簽名信息 ? 簽名必須使用某些對發(fā)送者是唯一的信息 ? 簽名必須相對容易生成 ? 必須相對容易識別和驗證該簽名 ? 偽造該數(shù)字簽名在計算復(fù)雜性意義上具有不可行性 ? 保存一個數(shù)字簽名副本是可行的 數(shù)字簽名方案描述 ? 設(shè) P是消息的有限集合（明文空間）， S是簽名的有限集合（簽名空間）， K是密鑰的有限集合（密鑰空間），則：簽名算法是一個映射： ? ? 驗證算法也是一個映射： ? ? 五元組 {P,S,K,sig,ver}就稱為一個簽名方案 )(,: xs i gySKPs i g k???})(,),( )(,),(|),{(: xs i gyf al s eyxv e r xs i gyt r ueyxv e rf al s et r ueSPv e rkk?? ???? 如果如果最基本的數(shù)字簽名 ? 基于對稱密鑰密碼算法 – 本質(zhì)是基于共享密鑰的驗證 簽名算法－加密算法： – – 驗證算法－解密算法： – – 或加密算法： – ? 基于公鑰密碼算法 – 本質(zhì)上是公鑰密碼加密算法的逆應(yīng)用 )()( mEmsigy kk ??)(),( yDmt r u eymv er k???)(),( mEyt r u eymv er k???兩類數(shù)字簽名函數(shù) ? 直接數(shù)字簽名 ? 可仲裁數(shù)字簽名 直接數(shù)字簽名（ DDS） (1) A?B: EKRa[M] 提供了認(rèn)證與簽名： ? 只有 A具有 KRa進(jìn)行加密 ? 傳輸中無法被篡改 ? 任何第三方可以用 KUa 驗證簽名 (1’) A?B: EK [EKRa(M)] 提供了保密 (K)、 認(rèn)證與簽名 (KRa) 圖 8 － 4 簡 單 數(shù) 字 簽 名 私 鑰 公 鑰原 文簽 名簽 名 后 的文 檔證 實得 到 證 實的 文 檔直接數(shù)字簽名 (2) A?B: M||EKRa[H(M)] 提供認(rèn)證及數(shù)字簽名 － H(M) 受到密碼算法的保護 －只有 A 能夠生成 EKRa[H(M)] － H(M)有壓縮功能 (2’)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1