文件签名意义及在取证中作用.docVIP

文件签名的意义及在取证中的应用 摘要 本文基本介绍了什么是文件签名，以及适用文件签名后，我们的生活将会发生怎么样的变化。文章的侧重点在于使用文件签名以后，在电子取证中的意义与应用 关键字：文件签名，电子取证，电子签名法，网络安全 引言 如果有一天，各个领域的电子合同完全取代纸质合同，我们的生活将发生哪些变 化.....如今，我们已经严重依赖互联网络，互联网已经渗透进工作、生活的各个角落，随着需求的兴起，网银交易、网上购物、电子商务、电子病例、外贸管理等等这些网上的行为方式实际上已经改变了我们的生活和工作模式。 问题的提出 可以想象，有一天我们的纸质合同将可能被电子合同取代，相关的手工盖章和签字也将转变 为电子签名。然而随之也带来了可信身份确认、 操作行为的防抵赖性、纠纷以及犯罪行为的 取证调查等诸多问题。与此同时，随着相关 司法案件越来越多，对数字取证的需求也越 来越强烈，目前看来最好的解决办法就是数 字证书。其实我们对数字证书的一般理解是 安全作用，但渐渐的无论 IT 界还是法律界的专家都越发认为数字证书的法律效力已经到了不容忽视的地步。 分析问题 要讨论文件签名，首先要解决的问题是什么是文件签名。经过百度百科的查询所谓文件签名就是文件的数字签名，是加密技术中不可缺少的一种技术 　　提到数字签名就离不开公开密码系统和散列技术。 基本协议 ： 　　(1) A 用的私钥对文件加密，从而对文件签名。 　　(2) A 将签名的文件传给B。 　　(3) B用A的公钥解密文件，从而验证签名。 　　这个协议中，只需要证明A的公钥的确是的。如果B不能完成第（3）步，那么他知道签名是无效的。 　　这个协议也满足以下特征： 　　(1) 签名是可信的。当B用A的公钥验证信息时，他知道是由A签名的。 　　(2) 签名是不可伪造的。只有A知道她的私钥。 　　(3) 签名是不可重用的。签名是文件的函数，并且不可能转换成另外的文件。 　　(4) 被签名的文件是不可改变的。如果文件有任何改变，文件就不可能用A的公钥验证。 　　(5) 签名是不可抵赖的。B不用A的帮助就能验证A的签名。 　　在实际应用中，因为公共密码算法的速度太慢，签名者往往是对消息的散列签名而不是对消息本身签名。这样做并不会降低签名的可信性。