文件数字签名系统在局域网中的应用.pdfVIP

数字签名技术的核心是签名算法的选择和实现，恰当的 选择签名算法才能达到最佳的效果，常见的签名算法有：RSA 算法、Rabin算法、DSS算法。RSA算法是目前运用最广泛的 一 种非对称加密算法，也是第一个能够同时用于加密和数字 签名的算法。 RSA算法主要依赖于一对相辅相成的密钥对，RSA算法 中公开密钥和私有密钥的产生过程如下，首先选取两个大素 图2 邮件加密签名过程 数P、q，计算n~ ×q；然后随机选取加密密钥e，使e和(p一 (1)产生消息摘要：通过MD5对已经格式化好的邮件进 1)×(q一1)互素；最后计算解密密钥d，满足e d=l(mod(P 一 行计算，生成128位的数字摘要。 1) (q一1))。其中n和d也要互质。数e和n是公开密钥， (2)进行签名：用MD5算法，采用签名者的私有密钥加 d是私有密钥。两个素数P和q不再需要，应该丢弃，但不可 密数字摘要，得到邮件的数字签名。 泄露。 解密验证过程见图3： RSA算法的实现过程如下： 签名：设A用私有密钥d对文件m签名，得签名文S， D^(m)=S=MdA(mOd N^) 验证：B收到m和S后，用A的公开密钥(e ，N )进行验 证，EA(S)=S。A=m’(mod NA)。 3数字签名的实现 根据企业实际需要综合运用了对称的DES算法和非对称 的RSA算法。DES算法采用一对相同的密钥进行加密、解密， 图3 邮件解密验证过程 主要用于对私有密钥和附件签名的加密解密过程；RSA算法 (3)邮件解密：从数据库中读取接收到的原始邮件，并 使用两个密钥：公开密钥和私有密钥，这对密钥是相辅相成 利用自己的私有密钥和加密时相同的算法对邮件进行解密。 的，用公开密钥加密后的密文，只有用于它相应的私有密钥 (4)消息摘要计算和比较：用发送人的公开密钥对数字 才能解开；而用私有密钥做过签名的文章也只有用其相应的 签名进行解密得到散列值1，再由解密后的邮件内容用MD5 公开密钥才能验证。 算法重新计算散列值2，将两个散列值(数字摘要)进行比较从 加密解密时，发送方首先通过接收方传送或向第三方申 而得出结论，如果两者相同，则验证成功，可以确认消息的 请的方法，得到接收方的公开密钥，然后用对方的公开密钥 完整性及签名确实为签名者的；否则验证失败。 按一定的算法直接对原始报文进行加密；接收方在接到密文 4总结 之后，用自己的私有密钥按同样的算法进行解密，得到原文。 本文介绍了如何采用数字签名及加密技术实现局域网内 因此报文的安全性首先就取决于私有密钥是否能够安全保存。 文件的安全传输，该系统的安全性主要体现在对私有密钥的 签名验证过程则相反，发送方首先要对原始报文按一定 管理上以及算法本身的安全性方面。随着技术的发展，算法 的摘要算法进行摘要