《现代密码学》第八讲数字签名.pptVIP

数字签名 上章内容回顾 公钥密码体制的提出及分类 公钥密码体制的基本概念 单向陷门函数的概念 设计公钥加密算法--背包密码体制 RSA算法及攻击方法 ElGmal算法 椭圆曲线密码体制 本章主要内容 数字签名的基本概念 一般数字签名算法 RSA数字签名技术 数字签名标准 基于离散对数的数字签名 椭圆曲线数字签名 数字签名的基本概念 手写签名与数字签名的区别 手写签名是一种传统的确认方式，如写信、签订协议、支付确认、批复文件等. 手写签名是所签文件的物理组成部分；数字签名必须与所签文件捆绑在一起。 手写签名通过与标准签名比较或检查笔迹来验证，伪造签名比较容易；数字签名是通过公开的验证算法来验证。好的数字签名算法应该伪造签名十分困难。 手写签名不易复制；数字签名是一个二进制信息，十分容易复制，所以必须防止数字签名重复使用。 数字签名和消息认证码的异同： 消息完整性验证、消息源认证. 消息认证的作用是保护通信双方以防第三方的攻击，然而却不能保护通信双方中的一方防止另一方的欺骗或伪造. ① B伪造一个消息并使用与A共享的密钥产生该消息的认证码，然后声称该消息来自于A. ② 由于B有可能伪造A发来的消息，所以A就可以对自己发过的消息予以否认. 数字签名技术则可有效解决这一问题, 类似于手书签名，数字签名应具有以下性质： ① 能够验证签名产生者的身份，以及产生签名的日期和时