网络通讯和安全.docVIP

网络通讯及安全 本栏目责任编辑 ： 冯蕾 数字签名技术综述 李 程 （ 浙江工商大学 ， 统计与数学学院 ， 浙江 杭州 ） 摘要 ： 在计算机通信系统中 ， 维护电子文档的安全成为至关重要和非常敏感的问题 。 数字签名技术应运而生 ， 已成为对电子文件及 其发送者进行认证的主要手段 ， 在电子商务 ， 电子政务等领域发挥着越来越大的作用 。 该文介绍了电子商务安全技术中有着特别重 要地位的数字签名技术 。 关键词 ： 数字签名 ； 电子数据交换 ； 网络信息安全 中图分类号 ： TP311 文献标识码 ： A 文章编号 ： 1009-3044(2009)10-2559-03 The Technology Sums up the Figure Signature LI Cheng (Zhejiang University of Commerce and Industry Institute of Statistics and Mathematics Institute, Hangzhou , China ) Abstract ： In the computer communications system, maintains the electronic documents the security to become very important and the very sensitive question. The digital signature technology arises at the historic moment, has become to the electronic document and the sender carries on the authentication the principal means that in the electronic commerce, domains and so on E-government is playing more and more major role. This article introduced in the electronic commerce safety work has the specially important position digital signature tech - nology. Key words ： figure signature; electron data exchange; network information safe 1 前言 在传统生活中 ， 政府的文件 ， 命令和条约 ， 商业中的契约以及个人之间的书信等 ， 均使用手书签字或印章以便在法律上能够认 证 ， 核准 ， 生效 ， 保证各方的利益 。 随着网络技术和软件技术的飞速发展 ， 信息革命带来了全球范围市场竞争的日益加剧 ， 同时对传 统的办公和生活方式也产生了巨大冲击 。 2004 年 8 月 28 日 ， 十届全国人大常委会第十一次会议表决通过 《 中华人民共和国电子签名法 》， 首次赋予可靠的电子签名与手 写签名或盖章具有同等的法律效力 ， 并明确了电子认证服务的市场准入制度 。 该法是我国第一部真正意义的电子商务法 ， 是我国电 子商务发展的里程碑 。 它的颁布和实施必将极大地改善我国电子商务的法制环境 ， 促进安全可信的电子交易环境的建立 ， 从而大力 推动我国电子商务的发展 。 2 数字签名的基本概念 2.1 数字签名的定义 简单地说 ， 所谓数字签名就是附加在数据单元上的一些数据 ， 或是对数据单元所作的密码变换 。 这种数据或变换允许数据单元 的接收者用以确认数据单元的来源和数据单元的完整性并保护数据 ， 防止被人 ( 例如接收者 ) 进行伪造 。 它是对电子形式的消息进行 签名的一种方法 ， 一个签名消息能在一个通信网络中传输 。 基于公钥密码体制和私钥密码体制都可以获得数字签名 ， 目前主要是基于公钥密码体制的数字签名 。 包括普通数字签名和特 殊数字签名 。 普通数字签名算法有 RSA 、 ElGamal 、 Fiat-Shamir 、 Guillou- Quisquarter 、 Schnorr 、 Ong-Schnorr-Shamir 数字签名算法 、 Des/ DSA ， 椭圆曲线数字签名算法和有限自动机数字签名算法等 。 特殊数字签名有盲签名 、 代理签名 、 群签名 、 不可否认签名 、 公平盲签 名 、 门限签名 、 具有消息恢复功能的签名等 ， 它与具体应用环境密切相关 。 2.2 数字签名的要求 数字签名技术用来保证信息的完整性 。 “ 数字签名 ” 是通过一个单向函数对要传送的报文进行处理后