计算机信息安全课件(07081-7) 第4章 数字签名技术与应用.pptVIP

第4章 数字签名技术与应用 内容提要 数字签名的基本原理 RSA签名 ElGamal签名 盲签名及其应用 多重签名及其应用 定向签名及其应用 美国数字签名标准（DSS） 世界各国数字签名立法状况 数字签名应用系统与产品 4.1 数字签名的基本原理 数字签名的要求 数字签名与手书签名的区别 数字签名的分类 使用数字签名 4.1.1 数字签名的要求 类似于手书签名，数字签名也应满足以下要求： 收方能够确认或证实发方的签名，但不能伪造。 发方发出签名的消息送收方后，就不能再否认他所签发的消息。 收方对已收到的签名消息不能否认，即有收到认证。 第三者可以确认收发双方之间的消息传送，但不能伪造这一过程。 4.1.2 数字签名与手书签名的区别 数字签名与手书签名的区别在于，手书签名是模拟的，且因人而异。数字签名是0和1的数字串，因消息而异。数字签名与消息认证的区别在于，消息认证使收方能验证消息发送者及所发消息内容是否被篡改过。当收发者之间没有利害冲突时，这对于防止第三者的破坏来说是足够了。但当收者和发者之间有利害冲突时，单纯用消息认证技术就无法解决他们之间的纠纷，此时须借助数字签名技术。 4.1.3 数字签名的分类 数字签名有两种，一种是对整个消息的签名，一种是对压缩消息的签名，它们都是附加在被签名消息之后或某一特定位置上的一段签名图样。若按明、密文的对应关系划分，每一种又可分为两个子类，一类是确定性数字签名，其明文与密文一一对应，它对特定消息的签名不变化（使用签名者的密钥签名），如RSA、ElGamal等签名；另一类是随机化的或概率式数学签名，它对同一消息的签名是随机变化的，取决于签名算法中的随机参数和取值。 4.1.4 使用数字签名 随着计算机网络的发展，过去依赖于手书签名的各种业务都可用这种电子化的数学签名代替，它是实现电子贸易、电子支票、电子货币、电子出版及知识产权保护等系统安全的重要保证。数字签名已经并将继续对人们如何共享和处理网络上信息以及事务处理产生巨大的影响。 数字签名的使用已延伸到保护数据库的应用中。一个数据库管理者可以配置一套系统，它要求输入消息到数据库的任何人在数据库接收之前必须数字化标识该消息。为了保证真实性，系统也要求用户标识对消息所作的任何修改。在一个用户查看已被标识过的消息之前，系统将核实创建者或编辑者在数据库消息中的签名，如果签名核实结果正确，用户就知道没有未经授权的第三者改变这些消息。 4.2 RSA签名 4.3 ElGamal签名 该体制由T．ElGamal在1985年给出，其修正形式已被美国NIST作为数字签名标准（DSS），它是Rabin体制的一种变型。此体制专门为签名而设计，方案的安全性基于求离散对数的困难性。可以看出，它是一种非确定性的双钥体制，即对同一明文消息，由于随机参数选择的不同而有不同的签名。 4.4 盲签名及其应用 为了说明盲签名的基本概念，本节假设Alice为消息拥有者，Bob为签名人。在盲签名协议中，Alice的目的是让Bob对某文件进行签名，但又不想让Bob知道文件的具体内容，而Bob并不关心文件中说些什么，他只是保证他在某一时刻以公正人的资格证实了这个文件。 Alice从Bob处获得盲签名的过程一般有如下几个步骤： Alice将文件m乘一个随机数得m′，这个随机数通常称为盲因子，Alice将盲消息m′送给Bob。 Bob在m′上签名后，将其签名Sig(m′)送Alice； Alice通过除去盲因子可从Bob关于m′的签名Sig(m′)中得到Bob关于原始文件m的签名Sig(m)。 4.4.1 盲消息签名 在盲消息签名方案中，签名者仅对盲消息m′签名，并不知道真实消息m的具体内容。这类签名的特征是： (m′)或Sig(m)含Sig(m′)中的部分数据。因此，只要签名者保留关于盲消息m′的签名，便可确认自己关于m的签名。 4.4.2 盲参数签名 在盲参数签名方案中，签名者知道所签消息m的具体内容。按照签名协议的设计，签名收方可改变原签名数据，即改变 而得到新的签名，但又不影响对新签名的验证。因此，签名者虽然签了名，却不知道用于改变签名数据的具体安全参数。 4.4.3 弱盲签名 在弱盲签名方案中，签名者仅知 （m′）而不知 。如果签名者保留 （m′）及其他有关数据，待 公开后，签名者可以找出 （m′）和 的内在联系，从而达到对消息 拥有者的追踪。 4.4.4 强盲签名 在强盲签名方案中，签名者仅知Sig（m′），而不知Si