認(rèn)證與數(shù)字簽名ppt課件-閱讀頁(yè)
2025-05-18 07:37本頁(yè)面
【正文】 ? 現(xiàn)有持證人甲向持證人乙傳送數(shù)字信息，為了保證信息傳送的真實(shí)性、完整性和不可否認(rèn)性，需要對(duì)要傳送的信息進(jìn)行數(shù)字加密和數(shù)字簽名，其傳送過(guò)程如下。 ? （ 2）甲對(duì)數(shù)字信息進(jìn)行哈希（ hash）運(yùn)算，得到一個(gè)信息摘要。 ?（ 4）甲隨機(jī)產(chǎn)生一個(gè)加密密鑰（如 DES密鑰），并用此密鑰對(duì)要發(fā)送的信息進(jìn)行加密，形成密文。 ?（ 6）乙收到甲傳送過(guò)來(lái)的密文和加過(guò)密的DES密鑰，先用自己的私鑰（ SK）對(duì)加密的 DES密鑰進(jìn)行解密，得到 DES密鑰。 ? （ 8）乙用甲的公鑰（ PK）對(duì)甲的數(shù)字簽名進(jìn)行解密，得到信息摘要。 ? （ 9）乙將收到的信息摘要和新產(chǎn)生的信息摘要進(jìn)行比較，如果一致，說(shuō)明收到的信息沒(méi)有被修改過(guò)。目前，通用的辦法是采用建立在 PKI基礎(chǔ)之上的數(shù)字證書(shū)，通過(guò)把要傳輸?shù)臄?shù)字信息進(jìn)行加密和簽名，保證信息傳輸?shù)臋C(jī)密性、真實(shí)性、完整性和不可否認(rèn)性，從而保證信息的安全傳輸。 ?PKI基礎(chǔ)設(shè)施把公鑰密碼和對(duì)稱密碼結(jié)合起來(lái)，在 Inter網(wǎng)上實(shí)現(xiàn)密鑰的自動(dòng)管理，保證網(wǎng)上數(shù)據(jù)的安全傳輸。 PKI密碼算法及應(yīng)用 ?1．單鑰密碼算法（加密） ?2．雙鑰密碼算法（加密、簽名） ?3．公開(kāi)密鑰數(shù)字簽名算法（簽名） 密鑰對(duì)的用法 ?用于加密的密鑰對(duì)：用公鑰加密，用私鑰解密。 PKI的基本組成 ?1．認(rèn)證機(jī)關(guān)（ CA） ?2．?dāng)?shù)字證書(shū)庫(kù) ?3．密鑰備份及恢復(fù)系統(tǒng) ?4．證書(shū)作廢系統(tǒng) ?5．應(yīng)用接口 PKI的應(yīng)用前景 ?PKI技術(shù)可運(yùn)用于眾多領(lǐng)域，其中包括：虛擬專用網(wǎng)絡(luò)（ VPN）、安全電子郵件、Web交互安全及倍受矚目的電子商務(wù)安全領(lǐng)域
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1