认证与数字签名研讨.ppt

第6章　认证与数字签名 6.1　信息认证技术 6.2　数 字 签 名6.3　数 字 证 书6.4　公钥基础设施（PKI） 6.1　信息认证技术 6.1.1　信息认证技术简介 1．数字摘要（报文摘要） 2．数字信封 3．数字签名 4．数字时间戳 5．数字证书 6.1.2　报文摘要 信息的完整性和认证是指信息的接受者能够检验收到的消息是否真实。检验的内容包括：消息的来源、消息的内容是否被篡改、消息是否被重放。消息的完整性经常通过散列技术来实现。 6.1.2.1　散列函数的用途 1．验证数据的完整性 2．用户认证 6.1.2.2　散列函数的要求 6.1.2.3　报文摘要算法 1．安全散列算法 2．MDx散列算法 6.2　数 字 签 名 6.2.1　数字签名基本概念 数字签名就是通过一个单向函数对要传送的报文进行处理得到的用以认证报文来源并核实报文是否发生变化的一个字母数字串。用这个字符串来代替书写签名或印章，起到与书写签名或印章同样的法律效用。国际社会已开始制定相应的法律、法规，把数字签名作为执法的依据。 其使用方式是：报文的发送方从报文文本中生成一个128位或160位的单向散列值（或报文摘要），并用自己的私有密钥对这个散列值进行加密，形成发送方的数字签名，然后，将这个数字签名作为报文的附件和报文一起发送给报文的接收方。报文的接收方首先从接收到的原始报文中计算出散列值