数字签密钥管理.ppt

2012年4月8日;为了承诺;数字签名 Digital Signature;数字签名;考察手写签名的特性;数字签名: 要适应的新变化;手写签名的数字化改造;用私钥加密当作签名;数字签名的一般模型;数字签名过程机制;无中心数字签名;有信任中心帮助的签名;13.1a PKCS#1V2.1 Outline;RSA Primitive;Encryption Schemes;RSAES-OAEP;EME-OAEP encoding operation ;Signature schemes with appendix;RSASSA-PSS;RSASSA-PKCS1-v1_5;Encoding methods for signatures with appendix;EMSA-PSS encoding operation;EMSA-PKCS1-v1_5;对HASH的ASN.1编码 (in EMSA-PKCS1-v1_5);{回顾ElGamal加密体制};Zp满足离散对数问题难解，α是生成元 设P ＝ Zp* ，A＝ Zp*×Zp-1 K ＝{(p,α, a,β), β=αa (mod p) } 私钥是a 签名时，取秘密随机数k∈Zp-1*， 定义sig(x,k) = (γ,δ), ＝(αk mod p, (x-aγ)k-1 mod (p-1)) 验证 ver(x, (γ,δ))： βγγδ＝?αx mod p;验证正确性证明;签名计算实例;验证计算实例;数字签名标准;图示 RSA vs. DSS;DSA;DSA Figure;“公开”密钥？这太简单了！;密钥管理;公钥的分配方法;1. 自由方式;2. 公开目录;3. 公钥授权：在线中心;公钥授权：在线中心;4. 证书：离线中心;CA;使用公钥传递会话密钥 ;Merkle方案 ;NEED78方案;14.2 X.509/CA;Certificate 证书印象;X.509;从公钥到证书;证书格式;X509v3 扩展;证书中心: CA;证书的获得等问题;证书的自证明和应用;信任关系;CA Tree;证书的撤销;在线证书状态协议;使用证书进行身份鉴别;使用证书的鉴别过程;14.3PKI ;PKIX