数字签名及其在Java中的实现.pdfVIP

第 22卷第 l期 中南民族大学学报 (自然科学版) VoI．22No．1 2003年 3月 JournalofSouth—CentralUniversityforNationalities(Nat．Sci．Edition) M ar．2003 数字签名及其在Java中的实现 马 杰 宋中山 (中南民族大学计算机科学学院) 摘 要 指出了数字签名正成为网络安全传输中的一种重要技术，介绍了数字签名技术的基本实现原理，对基于 Java的数字签名技术进行了研究，并以Java小应用程序为例子，详细说明了在Java中使用Keytool和Pollcytool工具 实现数字签名和认证的方法． 关键词 认证 ；信息摘要 ；数字签名 ；Java小应用程序 中图分类号 TP393．09 文献标识码 A 文章编号 1005—3018(2002)04—0078—03 随着互联网技术的迅速发展 ，在无纸办公、电子 从另一个文档拷贝签名即可．数字签名通常提供更高 商务逐步兴起的今天，电子文件在存储和传输过程中 的安全度，因为它们与签名的文档相关 ，而且如果无 的安全性受到了更加广泛的重视．这些具有一定安全 法读取所使用的密钥，就很难伪造签名．由此，数字签 级别的电子文件 ，如果被伪造 ，或在传输 中被非法篡 名要具备以下特征 ： 改，其损失可能是无法估量的，甚至是灾难性的．这种 (1)签名不能被伪造 ；(2)签发方签过名后不能 情况下，数字签名技术已成为对 电子文件及其发送者 对签发文件 的事实进行抵赖和否认；(3)信息发出 进行认证的主要手段，在 电子商务、无纸办公等领域 后，任何人不能对其进行篡改；(4)若双方关于签名 发挥着越来越大的作用． 发生纠纷，可 以给第三方仲裁机构提供用于仲裁的 在网络应用开发中，由于Java语言跨平 台的特 证据 ． 性和Applet小程序适于编写网络程序这一特色，用 1．2 数字签名的原理 Java编写的应用程序 日益增多．而且经过几年的发 数字签名的基础是密码技术，目前较多使用公钥 展，Java的安全体系结构越来越完善．因此，在Java 加密技术 ，如基于RSADateSecurity公司的PKCS 中实现数字签名更具有现实意义． (Public Key Cryptography Standards)、DSA (DigitalSignatureAlgorithm)、PGP(PrettyGood 1 数字签名的原理 Privacy)等．在1994年美国标准与技术协会公布了数 字签名标准(DSS)后，公钥加密技术在数字签名中的 数字签名，是由信息发送方对要传送的信息进行 应用更为广泛． 某种处理得到的、任何人都无法伪造的、用以认证信 公钥加密系统使用密钥对公钥和私钥来加密和 息来源并核实信息是否发生变化的一段字母数字串． 解密信息．用户可以公布其公钥，公钥的公布不会损 1．1 数字签名具备的特征 害系统的保密性．而私钥只有密钥对的所有者才知 数字签名类似于数字化的手写签名，但它们又不 道 ，从而可把私钥作为其所有者的身份特征．发送者 完全相同．数字签名与单独的数据，如签名的合同或 A用其私钥SKA对文件X进行加密，结果D () 电子邮件有关．数字化的手写签名也是为了完成相同 传送给接收者B．B用已知的A的公钥PK 解密得