电子商务安全培训课件.ppt

* 2 * 2 * 5.3 信息认证技术 5.3.2 数字摘要与数字签名 1.数字摘要 数字摘要简要地描述了一份较长的信息或文件，它可以被看作一份长文件的“数字指纹”。信息摘要用于创建数字签名，对于特定的文件而言，信息摘要是唯一的。信息摘要可以被公开，它不会透露相应文件的任何内容。 数字摘要就是采用单向散列函数将需要加密的明文“摘要”成一串固定长度（128位）的密文，这一串密文又称为数字指纹，它有固定的长度，而且不同的明文摘要成密文，其结果总是不同的，而同样的明文其摘要必定一致。 5.3 信息认证技术 5.3.2 数字摘要与数字签名 　 2.数字签名 在传统的交易中，我们是用书面签名来确定身份的。在书面文件上签名的作用有两点，一是确定为自己所签署难以否认；二是因为签名不易仿冒，从而判断文件是否为非伪造签署文件。随着电子商务的应用，人们希望通过数字通信网络迅速传递贸易合同，这就出现了合同真实性认证的问题，数字签名就应运而生了。 5.3 信息认证技术 5.3.2 数字摘要与数字签名 图5-7 生成数字签名流程 5.3 信息认证技术 5.3.2 数字摘要与数字签名 图5-8 数字签名的过程示意 5.3 信息认证技术 5.3.3 数字信封与数字时间戳 1. 数字信封 数字信封是用加密技术来保证只有特定的收信人才能阅读信的内容。在数字信封中，信息发送方采用对称密钥来加密信息，