数字时间戳产生的过程.ppt

* 数字摘要与数字签名技术 3.3.1身份认证 3.3.2认证中心 3.3.3数字证书 3.3.4数字摘要 3.3.5数字签名 3.3.6数字时间戳 * 认证技术是保证电子商务交易安全的一项重要技术。主要包括身份认证和信息认证 身份认证用于鉴别用户身份。 信息认证用于保证通信双方的不可抵赖性以及信息的完整性。 * 3.3.4 数字摘要 数字摘要是用来保证信息完整性的一项技术。它是一种单向加密算法。 2002年图灵奖得主---RSA和MD5的创始人 数字摘要是将任意长度的消息变成固定长度的短消息，它类似于一个自变量是消息的函数，也就是Hash函数。数字摘要就是采用单项Hash函数将需要加密的明文“摘要”成一串固定长度（128位）的密文这一串密文又称为数字指纹，它有固定的长度，而且不同的明文摘要成密文，其结果总是不同的，而同样的明文其摘要必定一致。 发送端把原信息用HASH函数加密成摘要,然后把数字摘要和原信息一起发送到接收端,接收端也用HASH函数把原消息加密为摘要,看两个摘要是否相同,若相同,则表明信息的完整.否则不完整.它用来保证信息的完整性 * Ronald L. Rivest Professor Rivest is the Professor of Electrical Engineering and Computer Science in MITs Department of Electrical Engineering and Computer Science. He is a founder of RSA Data Security (now merged with Security Dynamics to form RSA Security). Professor Rivest has research interests in cryptography, computer and network security, electronic voting, and algorithms. * 所谓数字摘要，是指通过单向Hash函数，将需加密的明文“摘要”成一串固定长度(如128bit)的密文，不同的明文摘要成的密文其结果总是不相同，同样的明文其摘要必定一致，并且即使知道了摘要也不能反推出明文。 * 数字摘要的使用过程 ①对原文使用Hash算法得到数字摘要； ②将数字摘要与原文一起发送； ③接收方将收到的原文应用单向Hash函数产生一个新的数字摘要； ④将新数字摘要与发送方数字摘要进行比较。 * 与其它加密算法的区别 一般的对称或非对称加密算法用于防止信息被篡改。 数字摘要技术用于证明信息的完整性和准确性，主要用于防止原文被篡改 * MD5和SHA-1应用举例 常见的Unix系统口令以及多数论坛/社区系统口令都是经MD5处理后保存其摘要信息串； 互联网文件下载的完整性验证。一般都提供一个MD5的数字摘要，下载方通过MD5摘要能够确认所下载的文件与原文件一致，以此来防止文件被篡改。 * MD5和SHA-1还常被用来与公钥技术（如RSA算法等）结合创建数字签名 目前几乎所有主要的信息安全协议中都使用了SHA-1或MD5，包括SSL、TLS、PGP、SSH、S/MIME和IPSec。 MD5和SHA-1两大算法已经成为数字签名的关键技术，被广泛应用于网上银行等金融业务领域。 * 3.3.5 数字签名 1、数字签名的含义 也称为电子签名，是指数据电文中以电子形式所含、所附用于识别签名人身份并表明签名人认可其中内容的数据。 数字签名建立在公钥加密体制基础上，是公钥加密技术的另一类应用。它把公钥加密技术和数字摘要结合起来，形成了实用的数字签名技术。 在计算机通信中，当接收者收到一个消息时往往需要验证消息在传输过程中有没有被篡改，有时接收者还需要确认消息发送者的身份，所有这些都可以通过数字签名来实现。数字签名可以用来证实消息确实是由发送者签发的，而且当数字签名用于存储数据或程序时，可以用来验证数据或程序的完整性。它和传统手写签名类似，应具有以下特征： (1)不可伪造性：除了签名者外，任何人都不能伪造签名者的合法签名。 　　(2)认证性：接收者相信这份签名来自签名者。 　　(3)不可重用性：一个消息的签名不能用于其他消息。 　　(4)不可修改性：一个消息在签名后不能被修改。 　　(5)不可抵赖性：签名者事后不能否认自己的签名 * 2、作用: ①确