网络安全原理与技术(第二版) 教学课件 ppt 作者 冯登国 徐静chapter2e.pptVIP

RSA签名方案 （1）参数设置 ---秘密选取两个大参数 ---计算n=pq,φ(n)=(p-1)(q-1) ---随机选取正整数 1eφ(n),满足 gcd(φ(n),e)=1, e为公开密钥 ---计算d,满足d= e-1 mod φ(n), d为私有密钥 RSA签名方案分析 速度慢 信息量大 Sig(x1x2) = sig(x1) sig(x2) 任何人可以通过计算：x=ye mod n, 来伪造对‘随机’消息x的签名y. 有特殊用途的数字签名 不可否认签名 群签名 盲签名 不可否认签名 是由Chaum和van Antwerpen在1989年提出的，其中最主要的特征是没有签名者的合作，签名就不能得到验证。从而防止了由她签署的电子文档资料没有经过她的同意而被复制和分发的可能性。 版权保护 如果要阻止她否认，一个不可否认签名与一个否认协议（第三方）结合，证明签名的真假。 由三部分组成：签名算法、验证协议、否认协议。 群签名 群中各个成员以群的名义匿名地签发消息.具备下列三个特性 ① 只有群内成员能为消息签名 ② 接收者能验证签名是来自于该群的合法签名 ③ 接收者不能确认签名者是群内的哪一个人 ④ 需要时,可借助于群成员或者可信机构找到签名者 群数字签名方案由三个算法组成：签名算法、验证算