pdf数字签名方法.ppt

第9章 数字签名与身份认证 主要内容 9.1 数字签名 9.2 鉴别技术 9.3 数字签名标准 9.4 身份认证技术 9.5 Kerberos认证服务 9.6 X.509认证服务 9.1 数字签名 数字签名（Digital Signature）是公开密钥体系加密技术发展的一个重要的成果。 9.1.1 不可否认性的应用需求 网络通信中，希望有效防止通信双方的欺骗和抵赖行为。 简单的报文鉴别技术只能使通信免受来自第三方的攻击,无法防止通信双方之间的互相攻击。 Y 伪造一个不同的消息，但声称是从 X 收到的； X可以否认发过该消息，Y 无法证明 X 确实发了该消息； 原因：鉴别技术基于秘密共享。 数字签名技术为此提供了一种解决方案。 数字签名的功能 是对现实生活中笔迹签名的功能模拟。 必须能够用来证实签名的作者和签名的时间。 对消息进行签名时，必须能够对消息的内容进行鉴别。 签名应具有法律效力，必须能被第三方证实用以解决争端。 必须包含对签名进行鉴别的功能。 9.1.2 数字签名的解决方案 可分为两类： 直接数字签名方案； 基于仲裁的数字签名方案。 9.1.2.1 直接数字签名 实现比较简单，在技术上仅涉及到通信的源点X和终点Y双方。 终点Y需要了解源点X的公开密钥 发送方X可以使用其私有密钥 对整个消息报文进行加密来生成数字签名。 更好的方法是使用 对消息报文的散列码进行加密来形成数字签名。 直接数字签名的安全性 方案的安全性依赖于发送方X私有密钥的安全性。 发送方可以声称自己的私有密钥丢失或被盗用，而否认其发送过某个报文。 9.1.2.2 基于仲裁的数字签名 通过引入仲裁来解决直接签名方案中的问题。 仲裁者必须是一个所有通信方都能充分信任的仲裁机构。 基本工作方式（假定用户X和Y之间进行通信）： 每个从X发往Y的签名报文首先被送给仲裁者A； A检验该报文及其签名的出处和内容，然后对报文注明日期，并附加上一个“仲裁证实”的标记发给Y。 基于仲裁的数字签名--对称密钥加密方式 发送方X和仲裁A共享一个密钥Kax 。 接收方Y和仲裁A共享一个密钥Kay 数字签名由X的标识符IDx和报文的散列码H(M)构成 ，用密钥Kax进行加密。 过程： (1)X → A ：M‖ ( IDx‖H(M) )。 (2)A → Y ： ( IDx‖M‖ ( IDx‖H(M) )‖T )。 (3) Y存储报文M及签名。 基于仲裁的数字签名--对称密钥加密方式 争端解决方式 Y → A ：EKay( IDx‖M‖EKax( IDx‖H(M) ) )。 仲裁A可用Kay恢复出IDx 、M及签名，然后再用Kax对签名解密并验证其散列码。 特点： Y 不能直接验证 X 的签名。 双方都需要高度相信 A Y 相信 A 已对消息认证，X 不能否认其签名； X 信任 A 没有暴露 Kax，无人可伪造 签名； 双方都信任 A 处理争议是公正。 问题： 报文 M 明文传送给A ，有可能被窃听。 基于仲裁的数字签名--对称密钥加密方式 明文加密的方案 (1)X → A ：IDx‖EKxy (M)‖EKax( IDx‖H (EKxy(M)) )。 (2)A → Y ：EKay( IDx‖EKxy (M)‖EKax( IDx‖H (EKxy(M))‖T )。 特征： DS 的构成：IDx 和消息密文的散列码用 Kax 加密。 DS 的验证：A 解密签名，用散列码验证消息。 A 只能验证消息的密文，而不能读取其内容。 A 将来自 X 的所有信息加上时间戳并用 Kay 加密后发送给Y 。 问题： A 和发送方 X 联手可以否认签名的信息。 A和接收方 Y 联手可以伪造发送方 X 的签名。 基于仲裁的数字签名—公开密钥加密方式 特点：仲裁者看不见消息的内容 过程： X 对报文 M 进行两次加密。 经过双重加密后，报文 M 只有 Y 能够阅读，A 不能读取 X?A： IDx || EKRx [ IDx || EKUy [ EKRx(M) ] ] A 能进行外层的解密，从而证实报文确实是来自 X 的 因为只有 X 拥有KRx 。 验证后 A 向 Y 发送用 KUy 加密的报文，其中包括时间戳 T A?Y： EKRa [ IDx || EKUy [ EKRx(M) ] || T] 优点： 通信各方之间无须共享任何信息，从而避免了联手作弊； 只要 KRa 安全，则不会出现伪造 A 发送的消息； 消息的内容是保密的，包括对 A 在内。 9.2 鉴别协议--认证（ Certification） 证实通信中某一方的身份。 两个基本的方式 ： 相互鉴别(mut