4电子商务安全技术(缩减B版本).pptVIP

综合考虑公开密钥和对称密钥的优缺点 可以保证传输速率和同时保证加密安全 .. 数字签名技术 .. 数字签名：采用数学函数对信息进行摘要处理， 得到的摘要用个人签名私钥加密。个人签名私钥只有本人知道。 数字签名向接收方保证：信息来自真实的发送方， 收到的有数字签名的信息没有别人被篡改过。 .. 安全的数字签名 .. 数字签名过程 将待发送信息原文做摘要 有时称为摘要或数字指纹 用签名私钥对摘要进行加密（签名） 被加密的摘要称为签名块 签名块附在信息原文后面一起发送 .. 验证数字签名 收到签名数据包 对信息部分进行摘要 对签名部分用发送方公钥解密得到摘要 比较两个摘要是否相同 相同则数字签名有效 .. 完整性验证原理 单向摘要函数 信息原文的数字化摘要 不能根据摘要推出原文 计算速度很快 长度为128--160Bits 摘要验证 对接收到的信息 重做摘要 - 摘要2 比较摘要2与摘要1 Hashing 摘要函数机 摘要函数机 摘要1 算法: MD2, MD4, MD5, SHA-1 低成本，任何大小的信息都可以处理 信息 比较 摘要1 信息 信息 摘要2 摘要2 摘要1 .. 发送方不可抵赖的证据 数字签名使接收方可以得到保证： 文件确实来自声称的发送方。 鉴于签名私钥只有发送方自己保存，他人无法做一样的数字签名,因此他不能否认他参与了交易。