认证与数字签名概论.ppt

第6章　认证与数字签名;6.1　信息认证技术 6.2　数 字 签 名6.3　数 字 证 书6.4　公钥基础设施（PKI）;6.1　信息认证技术;6.1.2　报文摘要;6.1.2.1　散列函数的用途 1．验证数据的完整性 2．用户认证 6.1.2.2　散列函数的要求 6.1.2.3　报文摘要算法 1．安全散列算法 2．MDx散列算法 ;6.2　数 字 签 名;其使用方式是：报文的发送方从报文文本中生成一个128位或160位的单向散列值（或报文摘要），并用自己的私有密钥对这个散列值进行加密，形成发送方的数字签名，然后，将这个数字签名作为报文的附件和报文一起发送给报文的接收方。报文的接收方首先从接收到的原始报文中计算出散列值（或报文摘要），接着再用发送方的公开密钥来对报文附加的数字签名进行解密，如果这两个散列值相同，那么接收方就能确认该数字签名是发送方的。;;;6.2.2　数字签名算法;6.3　数 字 证 书;;6.3.2　为什么要用数字证书;;6.3.3　证书与证书授权中心;;认证中心为了实现其功能，主要由以下三部分组成。 （1）注册服务器：通过 Web Server 建立的站点，可为客户提供每日24小时的服务。因此客户可在自己方便的时候在网上提出证书申请和填写相应的证书申请表，免去了排队等候等烦恼。 （2）证书申请受理和审核机构：负责证书的申请和审核。它的主要功