电子商务安全技术第04章数字签名技术和应用.pptVIP

第三章 数字签名技术与应用 3.1 数字签名的基本原理 B2C安全控制 B2B安全控制 B2G安全控制 散列函数（Hash function） 数字签名的要求 3.2 几种常用的数字签名技术 （1）RSA签名 RSA签名的具体过程 RSA签名举例 RSA签名和RSA加密的异同点 （2）ElGamal签名 ElGamal签名的过程 （3）盲签名 （4）多重签名 （5）代理签名 3.3 美国数字签名标准（DSS） 数字签名应用系统介绍 宝山壁画 宝山壁画是引人注目的昂贵文物。此壁画发现于阿鲁科尔沁旗东沙布乡境内。1994年列为“全国十大考古新发现”之一。宝山壁画中最引人注目的是《杨贵妃教鹦鹉图》。该画高0.7米、宽2.3米，用于笔重彩绘制，最突出的表现了 晚唐风格。唐代擅长绘贵妇仕女的大师周昉绘制了《杨贵妃教鹦鹉图》，不仅享誉中原，而且还影响全国各地。发现于阿旗宝山古墓里的这幅画，就是契丹人聘请中原画家按照周氏风格绘制的， 技法深得周氏画风的真传。在唐人真迹稀如星风的今天，能够从中完整了解唐代人物画的杰出成就，堪称美术史研究的辛事。这幅壁画现今保存在阿鲁科尔沁旗博物馆，历经千年，恍如新绘，是该馆的镇馆之宝。 欢迎大家观看！ 2 2 2 2 2 2 2 2 2 2 2 2 2 3.1 数字签名的基本原理。 3.2 几种常用的数字签名技术。 3.3 美国数字签名标准(DSS)。 数字签名的要求 （1）收方能够确认或证实发方的签名，但不能伪造。 （2）发方发出签名的消息送收方后，就不能再否认他所签发的信息。 （3）收方对已收到的签名消息不能否认，即有收到认证。 （4）第三者可以确认收发双方之间的消息传送，但不能伪造这一过程。 数字签名(Digital Signature): 指发送者根据消息产生摘要，并对摘要用自身的签名私钥进行加密。消息和用自身签名私钥加密的数字摘要组合成数字签名。 数字签名的定义 数字签名的作用 验证消息发送方的身份 验证消息内容的完整性 SET SET 发卡银行 $ $ 银行专网 SET/PKI 认证中心 CA PKI SET/SSL SET/SSL PKI PKI SET/SSL 物流公司 虚拟商店 Trade Server 收单银行 Payment Gateway $ Browser/Wallet 消费者 Internet PKI/SSL PKI/SSL 发卡银行 $ $ 银行专网 PKI/SSL 认证中心 CA PKI/SSL PKI/SSL PKI/SSL 物流公司 虚拟商店 Trade Server 收单银行 Payment Gateway $ Internet 虚拟商店 Trade Server PKI/SSL PKI/SSL 发卡银行 $ $ 银行专网 PKI/SSL 认证中心 CA PKI/SSL PKI/SSL PKI/SSL 物流公司 虚拟商店 Trade Server 收单银行 Payment Gateway $ Internet 政 府 数字签名与手工签名的区别 数字签名——数字的，因消息而异 手工签名——模拟的，因人而异 数字签名与消息认证的区别 数字签名——第三者可以确认收发双方的消息传送 消息认证——只有收发双方才能确认消息的传送 数字签名的分类 对整个消息的签名 对压缩消息的签名 若按明、密文的对应关系划分，每一种又可分为： 确定性数字签名：明文与密文一一对应，它对一特定消息的签名不变化。 随机化或概率式数字签名：它对同一消息的签名是随机变化的，取决于签名算法中的随机参数和取值。 数字签名的组成 签名算法——秘密的 验证算法——公开的 对M的签名可简记为： Sig（M）=s 或 Sigk（M）或 Sigk（M，k） 一个签名体制可由量（M，S，K，V）表示： M是明文空间 S是签名的集合 K是密钥空间 V证实函数的值域，由真、伪组成 数字签名的验证 签名算法： s=Sigk（m）∈S 验证算法： Verk(s,m) ∈{真，伪} 验证签名的真伪： （1）RSA签名 （2）ElGamal签名 （3）盲签名 （4）多重签名 （5）代理签名 RSA算法不仅可用于信息加密，还可用于数字签名。 RSA算法的理论基础： 大数分解：两个大素数相乘在计算上是容易实现的，但将该乘积分解为两个大素数因子的计算量却相当巨大。 素数检测：素数检测就是判定一个给定的正整数是否为素数。 RSA签名的过程：设计密钥，设计签名，验证签名 （1）设计密钥：先选取两个互素的大素数P和Q，令N=P×Q， z=(P-1) ×(Q-1)，接着寻求加密密钥e，使e满足（e, ?(N)）=1，另外，再寻找解密密钥d，使其满足gcd (d, z