10数字签名与光信息隐藏.pptVIP

第十讲 数字签名与信息隐藏 张伟 Email: 1999zhangwei@163.com Tel: 课程内容 签名 数据的易复制性 考虑两种情形 Bob可以伪造一条消息并称该消息发自Alice 使用Bob和Alice共享的密钥产生认证码，并附于消息之后 Alice可以否认曾发送某条消息 因为Bob可以伪造，所以无法证明Alice确实发送过消息 最吸引人的解决方案是数字签名 问题 当通信双方发生了下列情况时，数字签名技术必须能够解决引发的争端： 否认：发送方不承认自己发送过某一报文。 伪造：接收方自己伪造一份报文，并声称它来自发送方。 冒充：网络上的某个用户冒充另一个用户接收或发送报文。 篡改：接收方对收到的信息进行篡改。 数字签名与鉴别协议 数字签名技术是实现安全电子交易的核心技术之一。 鉴别技术保证了在信息传送过程中能够正确地鉴别出信息发送方的身份．而且对信息内容的任何修改都可以被检测出来。 利用常规加密方法和公开密钥加密方法都可以进行鉴别。 数字签名原理和流程 公开密钥算法对信息直接加密（作为数字签名） 非常耗时 因此加密人员想出了一种办法： 生成一个代表你的报文的简短的、独特的报文摘要 这个摘要可以被发送方的私有加密并作为发送方对该报文的数字签名。 通常，产生报文摘要的快速加密算法被称为单向散列函数。 MD5 SHA-1 数字签名流程：