PDF数字签名解析.pptVIP

PDF数字签名 数字签名介绍 PDF数字签名 公钥基础设施（PKI） PDF标准定义的数字签名 PDF数字签名 公钥基础设施（PKI） 公钥密码学与RSA算法 证书与CA 公钥基础设施（PKI） 公钥密码学 又称不对称加密。密码学发展历史中最伟大的一次革命 1976年 斯坦福大学Diffie和Hellman 提出 基于数论中的结论 公钥/私钥 公钥(public key)：可以对任何人公开的密钥，用于加密消息或验证签名。 私钥(private key)：只能由用户私存，用于解密消息或签名。 非对称 公开密钥与私有密钥是一对，如果用公开密钥对数据进行加密，只有用对应的私有密钥才能解密；如果用私有密钥对数据进行加密，那么只有用对应的公开密钥才能解密。 公钥基础设施（PKI） RSA算法 1977由MIT的Rivest, Shamir 和 Adleman发明 RSA算法基于一个十分简单的数论事实：将两个大素数相乘十分容易，但是想要对其乘积进行因式分解却极其困难，因此可以将乘积公开作为加密密钥。 已知的且被广泛使用的公钥密码方案 RSA是目前最有影响力的公钥加密算法，它能够抵抗到目前为止已知的绝大多数密码攻击，已被ISO推荐为公钥数据加密标准。 只要其钥匙的长度足够长，用RSA加密的信息实际上是不能被解破的。 SET(Secure Electronic Transaction）协议