《5网络安全理论与技术（第五讲）》.pdfVIP

网络安全理论与技术网络安全理论与技术 张卫东 西安电子科技大学通信工程学院信息工程系 E-mail: xd_zwd@ 第四章第四章 网络信息安全服务网络信息安全服务 数字签名 KerberosKerberos鉴别鉴别 X.509 公钥基础设施（PKI ） 访问控制访问控制 鉴别别文件或书信真伪件或书信真伪的传传统做做法亲亲笔签名 或盖章。签名起到认证，核准，生效的作用。 电子商商务、政务要求对电子文档档进行辨辨认和验 证，因而产生数字签名。 数字签名的作用数字签名的作用：保证信息完整性保证信息完整性；提供提供 信息发送者的身份认证。 数字签名的性质 传统签名的基本特点传统签名的基本特点 – 能与被签的文件在物理上不可分割 – 签名者不能否认自己的签名 – 签名不能被伪造 – 容易被验证 数字签名是传统签名的数字化 – 能与所签文件“绑定” – 签名者不能否认自己的签名 – 容易被自动验证，任何人都可验证 – 签名不能被伪造、复制、重用 数字签名的性质 必须能够验证作者及其签名的日期时间 必须能够认证签名时刻的内容 签名必须能够由第三方验证，以解决争议 数字签名的设计要求 签名必须是依赖于被签名信息的一个位串模板 签名必须使用某些对发送者是唯一的信息，以防止双方的伪造与否认 必须相对容易生成该数字签名 必须相对容易识别和验证该数字签名必须相对容易识别和验证该数字签名 伪造该数字签名在计算复杂性意义上具有不可行性，既包括对一个已有 的数字签名构造新的消息，也包括对一个给定消息伪造一个数字签名 在存储器中保存一个数字签名副本是现实可行的 数字签名分类 数字签名的执行方式 直接数字签名 direct digital signature 仲裁数字签名 arbitrated digital signature 安全性 无条件安全的数字签名 计算上安全的数字签名 可签名次数 一次性的数字签名 多次性的数字签名 数字签名数字签名是由公钥密码发展而是由公钥密码发展而 来，在网络安全中，包括身份认证、 数据完整性、不可否认性（不可抵 赖性赖性））以及匿名性等方面有重要作以及匿名性等方面有重要作 用用。。 直接数字签名直接数字签名 直接方式的数字签名是指数字签名的执行过程只有 通信双方参与，并假定双方有共享的秘密钥或接收一方 知道发方的公开密钥知道发方的公开密钥。。 数字签名的形成方式可以用发数字签名的形成方式可以用发 方的秘钥加密整个消息或加密消息的杂凑值。 如果发方用收方的公开密钥（公钥加密体制）或收 发双方共享的会话密钥（单钥加密体制）对整个消息及 其签名进一步加密， 那么对消息及其签名更加提供了 保密性。 由于公钥密码的每个用户都有两个密钥由于公钥密码的每个用户都有两个密钥，，所以实际上所以实际上 有两个算法 ，例如:用户A，一个是加密算法 E ，一个是 A 解密算法解密算法 DD 。。 A 若若AA要向要向BB送去信息送去信息mm，，AA可用可用AA的保密的解密算法的保密的解密算法DD 对对mm进行加密进行加密