密碼技術應用與實踐 課件 1-4 公鑰加密算法實踐 - 數(shù)字簽名

教學實施01020305理論講授任務部署實踐操作分析討論04撰寫報告采用“五步法”組織實施實踐目的實踐目的：（1）RSA數(shù)字簽名算法（2）掌握RSA簽名消息的方法和步驟實踐原理1.數(shù)字簽名數(shù)字簽名(DigitalSignature)：以電子化形式，使用密碼方法，在數(shù)字消息中嵌入一個秘密信息，以驗證這個秘密信息是否正確來達到識別的目的，其實質是一種密碼變換。實踐原理1.數(shù)字簽名數(shù)字簽名要起到認證和識別的目的，至少應具備以下特征：

(1)不可否認性：簽名者事后不能否認自己的簽名。

(2)可驗證性：接收者能驗證簽名，而任何其他人都不能偽造簽名。

(3)可仲裁性：當雙方發(fā)生爭執(zhí)時，可以由一個公正的第三方出面解決爭端。實踐原理2.Crypto.PublicKey包算法發(fā)送方接收方加密公鑰私鑰簽名私鑰公鑰實踐原理3.Crypto.Signature包簽名算法有兩個：PKCS1_PSS,PKCS1_v1_5步驟：實例化簽名對象，如Crypto.Signature.

pkcs1_15.new()，第一個參數(shù)為私鑰實例化hash算法調用sign方法進行簽名實踐原理3.Crypto.Signature包驗證簽名算法有兩個：PKCSs1_PSS,PKCS1_v1_5步驟：實例化簽名對象，如Crypto.Signature.

pkcs1_15.new()，第一個參數(shù)為公鑰實例化hash算法調用verfiy方法進行驗證簽名實踐原理3.Crypto.Cipher包簽名算法有兩個：PKCSs1_PSS,PKCS1_v1_5>>>fromCrypto.CipherimportPKCS1_OAEP

>>>fromCrypto.PublicKeyimportRSA

>>>

>>>key=RSA.importKey(open(‘private.der').read())

>>>cipher=PKCS1_OAEP.new(key)

>>>ciphertext=cipher.encrypt(c)實踐原理4.示例代碼#-*-coding:utf-8-*-

fromCrypto.SignatureimportPKCS1_PSS

fromCrypto.PublicKeyimportRSA

fromCrypto.HashimportSHA256

#產(chǎn)生密鑰

key=RSA.generate(2048)

rsa_sign=PKCS1_PSS.new(key)

#產(chǎn)生hash

m="這是我方的消息".encode()

hash_obj=SHA256.new()

hash_obj.update(m)

#簽名

ifrsa_sign.can_sign():

sign_results=rsa_sign.sign(hash_obj)

#驗證簽名

rsa_veri=PKCS1_PSS.new(key.publickey())

result=rsa_veri.verify(hash_obj,sign_results)

ifresult:

print("簽名驗證成功")

else:

print("簽名驗證失敗")實踐要求實踐要求：請大家模擬收發(fā)雙方Alice和Bob，分別為他們產(chǎn)生公私鑰Alice使用自己的私鑰，簽名一個文件，并一起發(fā)送給BobBob用Alice的公鑰驗證簽名信息實踐報告實踐報告要