信息安全技术基础第九章.pptxVIP

传统的签名 签订合同 银行取款 使用的是手写的签名、单位的公章 传统的签名技术不适合数字信息的签名 信息就是数字 信息很容易被复制和伪造 所谓的“签名留痕”，“扫描签名” 等不具有安全性 南海市的电子政务工程 数字信息的签名必须使用“数字签名” 数字签名：电子签名，起到传统签名类似的功能 数字签名最初用于美俄之间的禁止核试验条约 美俄的核试验条约，如何验证对方没有进行核试验，首先提出使用数字签名技术 由美国的Sandia实验室提出具体方案 不需要保密 不能让另一个国家篡改后发回 第三方可以验证信息是否真实 网上银行的电子转帐 不能用传统的签名技术 数字签名的安全性 基于现代密码学的最新技术，经过了专家和社会的广泛检验 技术上，认为数字签名的安全性强于传统的手写签名 电子签名法 2004年，中国颁布了《中华人民共和国电子签名法》，从法律上确认了电子签名的地位。 电子签名法的颁布，必将推动我国电子商务和电子政务的发展 基于对称密钥加密体制的数字签名 可以由对称密钥加密体制构造数字签名方案 必须借助于可信的第三方，限制了应用范围 基于非对称密钥加密体制的数字签名 如果非对称加密算法满足 E(D(m)) = m，那么这种对称加密算法可以构造数字签名算法。 数字签名算法是加密算法的颠倒应用 签名：计算c = D(m) 验证：计算m’ = E(c)。如果m=m’，则验证成功 RSA数字签名体制 RSA算法满足 E(D(m)) = m，可以构造数字签名算法 RSA数字签名是RSA非对称加密的反向使用 Alice 给Bob发送数字签名 签名算法： Alice使用Alice的私钥(d, n)进行签名： c = md mod n 将m, c通过公共通道传送给Bob 验证算法：Bob使用Alice的公钥(e,n)进行验证 如果M = ce mod n，表示验证成功 思考：为什么使用Alice 的私钥签名，而不是Alice 的公钥或者Bob的私钥或公钥? 例 私钥为(d, n) = (831, 3337)，公钥为(31, 3337) 现在对消息 m = 906进行签名，则签名结果为 sig = md mod n = 906831 mod 3337 = 693 验证时，计算 sige mod n = 69331 mod 3337 = 906 = m，所以验证成功 DSS数字签名标准 1994年，DSS由美国标准与技术协会公布 DSS采用的签名算法为DSA DSA算法的特点： 生成的签名长度比RSA的签名长度短，一般有320位（二进制位） 因为签名过程中引入一个随机数，同一个消息进行多次签名，结果不相同。增加了破解的难度。 其他数字签名技术 椭圆曲线签名算法： 作业： 基于____(对称/非对称)加密算法的数字签名技术只需要收发两方就可以进行，具有更大的实用性。 Bob 向Alice发送签名的消息，Bob应该使用______的_____（私钥/公钥）进行签名，其他人可以通过______的______ （私钥/公钥）验证签名的真实性。 在RSA签名算法中，假设你的私钥为(d, n)=(831, 3337)，公钥为(e, n) = (31, 3337)。对方的公钥为(e2, n2) = (31, 3869)。待签名的消息为 m = 239，则产生的数字签名是 c = ______。如果对方给你发来一条消息 m=542, 附带的数字签名是c=1805，能确认这条消息来自对方吗？______ 美国于1994年发布的数字签名标准名为______，它采用的数字签名算法是______。采用这种算法对同一条消息进行两次签名，结果一般______（相同/不相同）