数字签名技术介绍.pptVIP

数字签名与数字证书 学习要点： 了解数字签名产生的背景 了解数字签名的基本要求 了解数字签名方案 了解数字签名标准DSS 数字签名问题 假定A发送一个认证的信息给B，双方之间的争议可能有多种形式： B伪造一个不同的消息，但声称是从A收到的。 A可以否认发过该消息，B无法证明A确实发了该消息。 例如：电子交易中改大金额；股票交易指令亏损后抵赖。 数字签名的含义和目的 是手写签名的一种电子模拟 对数字对象的合法性、真实性进行标记 提供签名者的承诺 数字签名的特殊性 相应的手写签名与被签名文档使用共同的物理载体（不可分割性） 手写签名能够反映签名者的个性特征（独特性 ） 可以任意分割、复制而不被察觉 数字信息本身没有个性特征 很容易被伪造和重用，完全达不到签名的目的 传统手写签名的验证具有一定程度的主观性和模糊性 数字签名的要求 接收者能够核实发送者对报文的签名 发送者事后不能抵赖对报文的签名 接收者不能伪造对报文的签名 必须能够认证签名时刻的内容 签名必须能够被第三方验证，以解决争议 数字签名设计应考虑 签名是对文档的一种映射，签名与文档具有一一对应关系（精确性） 签名应基于签名者的唯一性特征，从而确定签名的不可伪造性和不可否认性（唯一性） 签名应该具有时间特征，防止签名的重复使用（时效性） 数字签名实现方法 用非对称加密算法（RSA）进行数字签名。（书本47页） 4.2.2