数字摘要.pptVIP

什么是数字摘要 数字摘要是将任意长度的消息变成固定长度的短消息，它类似于一个自变量是 消息的函数，也就是Hash函数。 一个Hash函数的好坏是由发生碰撞的概率决定的。如果攻击者能够轻易地构造出两个消息具有相同的Hash值，那么这样的Hash函数是很危险的。一般来说，安全Hash标准的输出长度为160位，这样才能保证它足够的安全. 数字摘要的使用过程 （1）发方A将原文信息进行哈希运算，得一哈希值即数字摘要MD； （2）发方A用自己的私钥PVA，采用非对称RSA算法，对数字摘要MD进行加密，即得 数字签名DS； （3）发方A用对称算法DES的对称密钥SK对原文信息、数字签名SD及发方A证书的公 钥PBA采用对称算法加密，得加密信息E； （4）发方用收方B的公钥PBB，采用RSA算法对对称密钥SK加密，形成数字信封DE， 就好像将对称密钥SK装到了一个用收方公钥加密的信封里； （5）发方A将加密信息E和数字信封DE一起发送给收方B； 数字摘要的使用过程 （6）收方B接受到数字信封DE后，首先用自己的私钥PVB解密数字信封，取出对称密钥 SK； （7）收方B用对称密钥SK通过DES算法解密加密信息E，还原出原文信息、数字签名SD 及发方A证书的公钥PBA； （8）收方B验证数字签名，先用发方A的公钥解密数字签名得数字摘要MD； （9）收方B同时将原文信息用