电子商务安全 第6章 数字签名.pptVIP

3. ATT公司的SeeretAgent3.14 SecretAgent带有一些用于Word for Windows和WordPerfect等应用程序的允许用户使用程序菜单或工具栏对文件进行加密。 数据共享。SecretAgent在自动与其他软件共享数据的同时，能够很方便地保护用户本地的安全。 SecretAgent很适合与其他产品配合使用，它的公共密钥数据库使加密文档用于其品变得简单易行，它可以通过遵循VIM或MAPI规范的电子邮件软件包发送文档，它还自名加密文档并且将其转换为MIME格式的信息。 3. ATT公司的SeeretAgent3.14 该产品的不足之处 一是SecretAgent操作手册有关配置步骤的介绍没有集中在一起介绍，感到不方便； 二是该产品没有要用户备份其私钥(个人私钥一旦丢失可能损失，另外是没有卸载程序也给用户造成不便)。 6.6.2盲参数签名 盲参数签名方案的这些性质可用于电子商务系统CA中心，为交易双方颁发口令。任何人虽然可验证口令的正确性，但包括CA在内谁也不知变化后的口令。 在实际应用中，用户的身份码ID相当于m，它对口令产生部门并不保密。 用户从管理部门为自己产生的非秘密口令得到秘密口令的方法，就是将(ID, r，s)转化为(ID，r’，s’)。这种秘密口令并不影响计算机系统对用户身份进行的认证。 另外，利用盲参数签名方案还可以构造代理签名机制中的授权人和代理签名人之间的授权方程，以用于多层CA机制中证书的签发以及电子支票和电子货币的签发。 6.6.3弱盲签名 在弱盲签名方案中，签名者仅知Sig(m’)，而不知Sig(m)。如果签名者保留Sig(m’)及其他有关数据，待Sig(m)公开后，签名者可以找出Sig(m’)和Sig(m)的内在联系，从而达到对消息m拥有者的追踪。 盲消息签名方案与弱盲签名方案的不同之处在于，后者不仅将消息m做了盲化，而且对签名Sig(m’)做了变化，但两种方案都未能摆脱签名者将Sig(m)和Sig(m’)相联系的特性，只是后者的隐蔽性更大一些。由此可以看出，弱盲签名方案与盲消息签名方案的实际应用较为类似。 6.4.4强盲签名 在强盲签名方案中，签名者仅知Sig(m’)，而不知Sig(m)。即使签名者保留Sig(m’)及其他有关数据，仍难以找出Sig(m)和Sig(m’)之间的内在联系，不可能对消息m的拥有者进行追踪。 强盲签名方案是目前性能最好的一个盲签名方案，电子商务中使用的许多数字货币系统和电子投票系统的设计都采用了这种技术。 6.5多重签名及其应用 多重数字签名的目的是将多个人的数字签名汇总成一个签名数据进行传送，签名收方只需验证一个签名便可确认多个人的签名。 由此可以看出，无论签名人有多少，多重签名并无过多地增加签名验证人的负担。多重签名在办公自动化、电子金融和CA认证等方面有重要的应用。 6.6定向签名及其应用 当通过网络传输电子邮件和有关文件时，为了维护有关的权力和合法利益，为了维护网上信息在法律上的严肃性，发送者应当对所发信息进行数字签名，使接收者确信接收到的信息是可信的、合法的和有效的，它可以防止不法者的冒充行为。 对许多签名方案而言，无论什么人，只要获得签名就可验证签名的有效性。这些签名方案包括RSA签名方案和Elgamal签名方案。为了使特定的收方才能验证签名的有效性，对RSA签名而言，可以对签名采用加密传送的方法。由Chaum等人提出的不可否认签名方案也具有对签名验证者进行控制的能力。但这种方案的实施需要签名者和验证者之间相互传送有关信息(交互式验证)。但从实际应用看，一般并不需要对签名进行加密，更不必采用较为繁琐的交互式验证。 6.6定向签名及其应用 为此．这里介绍了定向签名的概念，并在ElCamal型签名方案和具有消息还原功能的签名方案(简称MR型方案)上实现了签名的定向传送。 这些方案仅允许特定的收方对签名进行验证，但它们不需要像RSA签名那样要对签名加密，也不需要像不可否认签名那样要进行交互式验证。 由于具有有向性，这些方案的安全性也得到了加强，极大地缩小了受攻击和受伪造的范围。 6.6.1ElGamal型定向签名 系统参数：p是一个素数，q是p-1的素因子， ， 分别为A和B的私钥，相应的公钥分别为 和 ， 为 待签的消息。 签名方程：签名者A为了求得关于消息m的签名．先选取随机数 ，然后计算以下 ， 以及下面 签名： A将此签名送B。 6.6.1ElGamal型定向签名 签名验证：B收到签