[计算机软件及应用]计算机系统安全课件 第5章 数字签名技术.pptVIP

1．Outlook Express的加密与数字签名 具体操作： （1）获取数字证书（Digital ID PIN） 主要用来给电子邮件签名，使收件人可确认邮件确实是由用户发出的，并且是完整的。同时它还可以让其他人发送回复邮件。 返回本章首页 （2）在使用数字凭证发送签名之前，必须使电子邮件帐号与数字标识联系起来。 （3）在Outlook Express中使用数字签名，可以在发送的邮件上签署用户唯一的标识，接收方据此确认邮件发送者而且邮件在传送过程中保持完整。 2．ATT公司的SecretAgent 3.14 该产品的主要功能有： (1) SecretAgent从密钥生成到压缩各个方面都支持多种标准，其功能有加密、数字签名、压缩、解密、自动邮寄加密文件和改变加密标准等，单独的密钥管理工具允许管理员合并公共密钥数据库。 (2) 数据保护 SecretAgent对文件加密较方便，在主菜单中只需简单地把文件添加到列表中单击加密按钮，输入口令即可完成加密。 (3) 数据共享 SecretAgent在自动与其他软件共享数据的同时，能够很方便地保护用户本地文件的安全。 3．百成数字传递系统 (广州百成科技有限公司 ) (1) 以数字身份证和生物技术记述确认收发双方。 (2) 文件的传递能实现实时跟踪。 (3) 收发双方可以在线使用数字签名签署文件，系统对签署过程提供确认证据。 (4) 确认文本是不是原始文本，保障文件在网上传输过程中不被篡改。 返回本节 1. 什么是数字签名，它在电子商务中起什么作用? 2. 简述数字签名与数据加密在原理与应用等方面的不同之处。 3. 比较和分析RSA签名和ElGamal签名的优缺点。 4. 中国目前还没有建立自己的数字签名标准，你认为我国是否要建立自己的数字签名标准和数字签名法，简述自己的观点。 返回本章首页 例5-1 在RSA签名方案中，p=251,q=503 则，n=251*503=126253 Z=（251-1）*（503-1）=125500 取b=2957，则a = 2957 -1 mod 125500 = 5093 其中，b是公钥，a是私钥，则对明文x=5601实施RSA签名 Sigk (x) =mod 126253 = 5093 对（5601,5093）进行验证： Verk (x,y) =true 《==》mod 126253 =5601 所以（5601,5093）合法的RSA签名。 对（2005，2006）进行验证： Verk (x,y) =false 《==》mod 126253 =23717 所以（2005,2006）不是合法的RSA签名。 5.4.1 Elgamal签名方案 5.4.2 DSS签名方案 1．体制参数 p：一个大素数，可使Zp中求解离散对数为困难的问题。 g：是Zp中乘群Z*p 的一个生成元或本原元素。 M：消息空间为Z*p 。 S：签名空间为 Z*p ? Zp-1。 X：用户密钥 x ? Z*p ，公钥为 y=gx mod p。 安全参数为： k=(p,g,x,y) ，其中p,g,y为公钥，x为秘密密钥。 返回本章首页 2．签名过程 给定消息，发送端用户进行下述工作： （1）选择秘密随机数k ? Z*p 。 （2）计算压缩值H（M），并计算： r=gk mod p S=(H(M)-xr)k-1 mod (p-1) （3）将Sig(M,k) = (M,r,s)作为签名，将(M,r,s)送给对方。 3．验证过程 收信人收到(M,r,s) ，先计算H(M)，并按下式验证签名。 yrrs= g H(M) mod p 这是因为yrrs grxgsk=g(rx+sk) mod p，由于上式有 ：(rx+sk)+H(M) mod (p-1) 故有： yrrs= g H(M) mod p 在此方案中，对同一消息M，由于随机数K不同而有不同的签名值 (M,r,s) 。 返回本节 设p是512位的素数，Zp上的离散对数问题是一个难解问题，q是一个160位的素数，且满足： q t（p – 1） 取 ，满足： αq ≡ 1 mod p 签名算法： sigk（x，t）=（γ，δ） 其中： γ =（a’ mod p）mod q δ =（x + aγ）t-1 mod q 验证算法： ver（x，γ，δ）= true? 其中： e1 = xδ-1 mod q e2 = γδ-1 mod q 5.5.1 盲