数字证书技术及其在公安业务中的应用.pdfVIP

专 题。 ? ≯i 证，以确定谁在使用政务系统，可以赋予使用者何种操作 身份的认证。 权限。身份认证技术发展至今已经有了一套成熟的技术体 上面具体描述的是单向认证，即只有乙认证甲的身 系，其中，利用数字证书完成身份认证是网络应用系统中 份，而甲没有认证乙的身份。单向认证不是完善的安全措 最常用、最安全有效的一种技术手段。 施，诚实可信的用户甲可能会碰到类似 钓“鱼网站”的欺 利用数字证书完成身份认证，被认证方 (甲J必须先 骗。因此在需要高度安全的政务应用环境中，需要实现双 到政务机关认可的相关数字证书运营机构申请数字证书， 向认证。即乙也需要向甲提供其签名证书。由甲来完成上 然后才能向应用系统 (认证方，乙)提交证书，完成身份 述验证流程，以确认乙的身份。见下图。 ， 认证。 一 证_ 甲 通常，使用数字证书的身份认证流程如下图所示： 双 疆 1向 ／ 身 甲 乙 份 身 认 厂l l 份 …～，…，………一 证 认 证 ＼ ／ ll签名1证2书 ll 安量f．■ 圈 薹名轴螺I (甲) ● 图2 双 向身份认证 厂I l ◎数字签名 数字签名是数字证书的重要功能之一，数字签名是指 II签名墨证2书 II 证书用户 (甲)用自己的签名私钥对原始数据的哈希摘要 进行加密所得的数据。信息接收者 (乙J使用信息发送者 图1身份认证流程 的签名证书，对附在原始信息后的数字签名进行解密后获 (1)被认证方 (甲)使用自己的签名私钥 ，对随机 得哈希摘要，并对收到的原始数据采用相同的算法计算其 数进行加密； 哈希摘要，将二者进行对比，即可校验原始信息是否被篡 (2)甲将 自己的签名证书和密文发送给认证方 改。数字签名可以完成对数据完整性的保护，和传送数据 (乙)； 行为不可抵赖性的保护。 (3)乙验证甲所提供的签名证书的有效期、证书