基于公钥密码算法的数字签名系统分析-计算机系统应用.PDF

2013 年 第 22 卷 第 7 期 计 算 机 系 统 应 用 基于公钥密码算法的数字签名系统分析① 向 猛, 谢立靖 (湖南商务职业技术学院 实训部, 长沙 410205) 摘 要: 数字签名系统是电子商务, 电子政务等不可缺少的安全技术. 通过探讨信息在网络传输中所面临的主要 安全隐患, 并详细说明了基于公开密钥密码算法的数字签名系统的实现原理, 着重分析数字签名如何解决信息 传输所面临的各种安全隐患的, 最后将数字签名和数字证书结合起来讨论 Internet 信息安全传输过程. 关键词: 公开密钥密码算法; Hash 函数; 数字摘要; 数字签名; 认证机构; 数字证书 Analysis of PKC-Based Digital Signature System XIANG Meng, XIE Li-Jing (Hunan Vocational College of Commerce, Training Department, Changsha 410205, China) Abstract: Digital Signature System is an indispensible Information Safety Technology for E-commerce, E-government etc. The thesis probed main information safety hazard in the course of information transmission, emphatically explained PKC-based Digital Signature Systems realization principle and selective analysised the Digital Signature System how to solve all kinds of potential safety hazard for network information. Finally, through combining Digital Signature with Digital Certificate, elaborated basic process of Internet Information secure transmission. Key words: public key cryptographic algorithm; hash function; digital abstract; digital signature; certification authority; digital certificate 随着信息技术的迅猛发展, 电子商务、电子政务、 1 信息网络传输过程中可能存在的一些安 电子银行等网络应用成为人们日常生活中必不可少的 全隐患 内容. 然而, 电子信息的安全性保证一直是人们所关注 1.1 信息传输过程中易受到第三方攻击 的焦点. 数字签名系统作为一种保证信息的完整性、机 信息在网络传输过程中可能遭受到第三方的非法 密性、抗否定性的核心安全技术, 在信息安全等级要求 攻击, 攻击手段包括: 非法获取信息的内容(泄密)、篡 高的电子政务、电子政务、网上银行等应用系统的设计 改、重放、延迟、通信流量模式分析等等. 和实施过程中, 有着举足轻重的作用. 然而, 信息安全 目前, 广泛采用“消息认证”来保护网络信息免于第 技术由于其多学科性、复杂性、抽象性, 导致企业或政 三方非法攻击. 消息认证是收发双方通过产生消息认 府部门在实施这些对人们日常生活、对国家经济、社会 证码(MAC)来验证消息的真实性( 的确是由所声称的实 秩序等有着重要影响的信息系统时困难重重, 有时甚 体发送过来的)和完整性(信息未被篡改), 同时还用于 至付出惨痛的代价. 本文去除或简化了信息安