网络安全7-数字签名与鉴别协议(rxy)描述.pptVIP

网络信息安全数字签名 数字签名与鉴别协议 数字签名技术是实现安全电子交易的核心技术之一。鉴别技术保证了在信息传送过程中能够正确地鉴别出信息发送方的身份．而且对信息内容的任何修改都可以被检测出来。 利用常规加密方法和公开密钥加密方法都可以进行鉴别。 问题 当通信双方发生了下列情况时，数字签名技术必须能够解决引发的争端： 否认，发送方不承认自己发送过某一报文。 伪造，接收方自己伪造一份报文，并声称它来自发送方。 冒充，网络上的某个用户冒充另一个用户接收或发送报文。 篡改，接收方对收到的信息进行篡改。 办法解决：数字签名原理和流程 公开密钥算法对信息直接加密（作为数字签名）非常耗时，因此加密人员想出了一种办法来快速地生成一个代表你的报文的简短的、独特的报文摘要，这个摘要可以被发送方的私有加密并作为发送方对该报文的数字签名。 通常，产生报文摘要的快速加密算法被称为单向散列函数。一种单向散列函数不使用密钥，它只是一个简单的公式，把任何长度的一个报文转化为一个叫做报文摘要的固定长度的简单字符串。 数字签名流程： (1) 采用散列算法对原始报文进行运算，得到个固定长度的数字串，称为报文摘要(Message Digest)，不同的报文所得到的报文摘要各异，但对相同的报文它的报文摘要却是惟一的。在数学上保证，只要改动报文中任何一位，重新计算出的报文摘要值就会与原先的值不相符，这样就保证了报文