網(wǎng)絡(luò)安全課件 鄧楊

數(shù)字簽名的原理與應(yīng)用綜述08311101鄧楊1120112070數(shù)字簽名的基本概念所謂“數(shù)字簽名”就是附加在數(shù)據(jù)單元上的一些數(shù)據(jù),或是對(duì)數(shù)據(jù)單元所作的密碼變換。這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元的來源和數(shù)據(jù)單元的完整性并保護(hù)數(shù)據(jù),防止被人(例如接收者)進(jìn)行偽造?；诠€密碼體制和私鑰密碼體制都可以獲得數(shù)字簽名,目前主要是基于公鑰密碼體制的數(shù)字簽名。包括普通數(shù)字簽名和特殊數(shù)字簽名。“數(shù)字簽名”是目前電子商務(wù)、電子政務(wù)中應(yīng)用最普遍、技術(shù)最成熟的、可操作性最強(qiáng)的一種電子簽名方法。數(shù)字簽名的要求簽名者發(fā)出簽名的消息后就不能再否認(rèn)自己所簽發(fā)的消息；接收者能夠確認(rèn)或證實(shí)簽名者的簽名，但不能否認(rèn)；任何人都不能偽造簽名；第三方可以確認(rèn)收發(fā)雙方之間的消息傳送，但不能偽造這一過程，這樣當(dāng)通信的雙方關(guān)于簽名的真?zhèn)伟l(fā)生爭(zhēng)執(zhí)時(shí)，可由第三方來解決雙方的爭(zhēng)執(zhí)。數(shù)字簽名的基本算法數(shù)字簽名的算法很多,應(yīng)用最為廣泛的三種是：Hash簽名、DSS簽名和RSA簽名。Hash簽名

的主要局限是接收方必須持有用戶密鑰的副本以檢驗(yàn)簽名,因?yàn)殡p方都知道生成簽名的密鑰，較容易攻破，存在偽造簽名的可能。DSS簽名采用了公鑰算法，使用的只提供數(shù)字簽名的算法。RSA簽名采用了公鑰算法，即可以進(jìn)行數(shù)字簽名，也可以用于身份認(rèn)證。數(shù)字簽名的實(shí)現(xiàn)用非對(duì)稱加密算法和單向散列函數(shù)進(jìn)行數(shù)字簽名簽名和驗(yàn)證過程：①發(fā)送方首先用公開的單向散列函數(shù)對(duì)報(bào)文進(jìn)行一次變換，得到數(shù)字簽名，然后利用私有密鑰對(duì)數(shù)字簽名進(jìn)行加密后附在報(bào)文之后一同發(fā)出。②接收方用發(fā)送方的公開密鑰對(duì)數(shù)字簽名進(jìn)行解密變換，得到一個(gè)數(shù)字簽名的明文。發(fā)送方的公鑰是由一個(gè)可信賴的技術(shù)管理機(jī)構(gòu)即驗(yàn)證機(jī)構(gòu)(CA)發(fā)布的。③接收方將得到的明文通過單向函數(shù)進(jìn)行計(jì)算，同樣得到一個(gè)數(shù)字簽名，再將兩個(gè)數(shù)字簽名進(jìn)行對(duì)比，如