计算机网络安全 第4章 数字签名与认证技术.pdf

第4章 数字签名与认证技术 1 第四章 数字签名与认证技术 第四章 数字签名与认证技术 本章内容提要: 数字签名的概念与原理 消息认证与哈希函数 数字签名体制 身份认证技术 认证技术应用案例 认证技术的发展趋势 09:48:11 2 4.1 数字签名的概念与原理 数字签名的诞生使得在网络环境下， 任一实体（组织或者个人）对电子文件 进行签名成为可能。 任何得到该签名的实体可以对签名的 有效性进行验证。 09:48:11 3 4.1 数字签名的概念与原理  数字签名的概念  数字签名的概念  数字签名的原理  数字签名的原理 09:48:11 4  数字签名的概念  数字签名的概念 概念 数字签名: 以密码学的方法对数据文件产生 一组代表签名者身份与数据完整性的数据信息. 通常附加在数据文件的后面。 数据文件的接收者可以利用签名者的公钥作 用于数字签名上，以验证数据文件的真实性、 完整性。 09:48:11 5 4.1 数字签名的概念与原理  数字签名的概念  数字签名的概念  数字签名的原理  数字签名的原理 09:48:11 6  数字签名的原理  数字签名的原理 原理 数字签名就是用私有密钥进行加密. 而认证就是利用公开密钥进行正确 的解密。数字签名的原理如图所示 09:48:11 7  数字签名的原理  数字签名的原理 一个基于公钥密码学的数字签名方案被定义为 一个算法三元组(Gen, Sig, Ver)，方案中共有两方 参与：签名者Signer与验证者Verifier。  密钥生成算法Gen  签名生成算法Sig  签名验证算法Ver 09:48:11 8 第四章 数字签名与认证技术 第四章 数字签名与认证技术