实验十﹑数字签名实验.pptVIP

实验十﹑数字签名实验 实验开发教师: 郑方伟 * * 【实验目的】 了解公开密钥算法、摘要算法的概念和原理。 掌握数字签名的原理。 编写程序，利用数字签名实现对本机文件的完整性保护。 【实验内容】 数字签名过程如下图所示： H ERa [H（M）] KUa E KRa 比较 H || D M M 用户B 用户A 相同的方法可以用在系统和用户文件上，某些攻击者利用“rootkitting ”修改系统—即安装改动过的系统程序文件以方便隐藏或未来的访问。使用数字签名就可以确定文件没有被故意更改。 对文件进行签名保护和完整性验证过程如下图所示： K公钥 E K私钥 比较 H D M M H 文件摘要 数字签名 签名数据库 签名数据库 数字签名 文件摘要 摘要算法 摘要算法 生成签名过程 验证过程 按照上图所示的文件完整性保护过程编写程序，该程序应能实现以下内容： （1）提供一个主运行界面，能在该界面里选择公钥证书存放路径和私钥文件存放路径。 （2）能提供对目录的可视浏览，能够选择一个或多个需要进行完整性保护的文件或目录。 （3）能对所选的文件进行数字签名。 （4）提供一个已签名文件的列表，能够在列表中选择一个或多个文件进行完整性验证，并能在文件被改动后提示用户。 其中，签名所使用的摘要函数可使用md5、SHA1等函数，公开密钥算法可使用RSA算法。密钥长度1024位。数字签名所需的私钥存放在PKCS12文件中，公钥信息以X509v3格式存放在数字证书中，该证书以DER编码文件形式存放。 【实验预备知识】 数字签名原理 在日常生活中，经常需要人们签署各种信件和文书，随着信息时代的来临，人们希望对越来越多的电子文件进行迅速的、远距离的签名，这就是数字签名。 数字签名的签名算法至少要满足以下条件：数字签名必须很难伪造，使签署人很难否认这是自己的签名，这和传统的手写体签名是一样的。除此以外，因为数字签名不是被签明消息的物理组成部分，它还必须保证消息的完整性.