数字签名技术的发展.pdfVIP

( ) 6 交通与计算机 　2003 年第 2 期 　第 21 卷 总第 111 期 数字签名技术的发展 肖攸安 　李腊元 (武汉理工大学 　武汉 430063) 摘 　要 　文章介绍了数字签名的原理 ,分析了其评价标准 ,探讨了其未来发展方向 ,指出了 其地位和前景 。 数字签名 　信息安全 　报文摘要 　密码学 关键词 　 Abstract :This paper gives an exposition of the digital signature theory , analyses the evaluation of digital signature technology and comments on its future development . Key words :digital signature ;information security ;message digest ;cryptography 3) 任何人都不能伪造签名 ; 0 　引　言 4) 第三方可 以确认收发双方之间的消息传 在现实生活中 ,人们常常需要进行身份鉴别 、 送 ,但不能伪造这一过程 ,这样 , 当通信的双方关 数据完整性认证和抗否认 。身份鉴别允许我们确 于签名的真伪发生争执时 ,可由第三方来解决双 认一个人的身份 ;数据完整性认证则帮助我们识 方的争执 。 别消息的真伪 、是否完整 ;抗否认则防止人们否认 对于一个典型的数字签名体系而言 ,它必须 自己曾经做过的行为 。传统商业中的契约以及个 ( 包含 2 个重要的组成部分 : 即签名算法 Signature 人之间的书信等常常采用手书签名 、印章和封印 ) ( ) Algorithm 和验证算法 Verification Algorithm 。 等手段 , 以便获得在法律上认可的身份鉴别 、数据 为了满足上述 4 点要求 ,数字签名体系必须 完整性认证和抗否认效果 。在网络的数字化社会 满足 2 条基本假设 : ①签名密钥是安全的 ,只有其 中 , 由于 Internet 的自身特点 ,人们在通过网络进 拥有者才能使用 ; ②使用签名密钥是产生数字签 行活动时 ,迫切需要一种能够进行身份鉴别 、数据 名的唯一途径 。 完整性认证和抗否认 的技术 , 这样 , 数字签名 (Digital Signature) 技术应运而生 ,推动和加速了网 2 　数字签名技术的评价 络电子商务活动的发展 。 常见的数字签名算法有许多 , 如 RSA 、DSS 1 　数字签名的原理 等 。每种数字签名方案都有其优缺点 。如何评价 一个数字签名方案 ,确定其最佳的应用场合 ,就成 数字签名是解决网络通信中特有安全问题的 为一个新的问题 。迄今为止 ,人们提出了许多评 一种有效方法