网络安全基础4-数字签名与身份认证技术.ppt

* * * * 五、数字签名技术 * 什么是数字签名 数字签名是一种以电子形式给一个消息签名的方法，是只有信息发送方才能够进行的签名，是任何其他人都无法伪造的一段数字串，这段特殊的数字串同时也是对签名真实性的一种证明。 数字签名在信息安全，包括身份认证、数据完整性、不可否认性以及匿名性等方面有重要应用 数字签名是实现认证的重要工具 * 数字签名应达到与传统手写签名相同的效果 手写签名的特点 可识别签名者 难以伪造 对应所签署内容 签名者不可否认 什么是数字签名 * 数字签名的特性（ 1/2 ） 签名是可信的：任何人都可以方便地验证签名的有效性。 签名是不可伪造的：除了合法的签名者之外，任何其他人伪造其签名是困难的（计算上不可行） 签名是不可复制的：对一个消息的签名不能通过复制变为对另一个消息的签名。如果一个消息的签名是从别处复制的，则任何人都可以发现消息与签名之间的不一致性。?? * 数字签名的特性（2/2） 签名的消息是不可改变的：经签名的消息不能被篡改。一旦签名的消息被篡改，则任何人都可以发现消息与签名之间的不一致性。 签名是不可抵赖的：签名者不能否认自己的签名。 数字签名的作用 数字签名主要有三个作用： 证明文件的来源，即识别签名人； 表明签名人对文件内容的确认； 构成签名人对文件内容正确性和完整性负责的根据。与传统商务活动中签名盖章作用相同，具有同样的法律效力。 *