密码学第八讲数字签名.pptVIP

《现代密码学》第八讲 数字签名 数字签名的基本概念 手写签名与数字签名的区别 手写签名是二种传统的确认方式,如写信、签订 协议、支付确认、批复文件等 手写签名是所签文件的物理组成部分;数字签名必须与所签文件捆绑 在一起。 手写签名通过与标准签名比较或检查笔迹来验证,伪造签名比较容易; 数字签名是通过公开的验证算法来验证。好的数宇签名算法应该伪造 签名十分困难 ■手写签名不易复制:数宇签名是一个二进制信息,十分容易复制,所 以必须防止数字签名重复使用。 数字签名的基本概念 数字签名技术则可有效解决这一问题,类似于手书签名,数 字签名应具有以下性质 ①能够验证签名产生者的身份,以及产生签名的日期和时 间 ②能保证被签消息的内容的完整性 ⑧数字签名可由第三方公开验证,从而能够解决通信双方 的上述争议 数字签名在网络安全中提供数据完整性、数据源认证性、 数据不可否认性等性质 数字签名的基本概念 数字签名算法满足的条件 签名是可以被确认--接受者能够核实发送者对消息的签名 ■签名是不可伪造--除了发送者,任何人(包括接受者)不 能伪造消息的签名 ■签名是不可重用-同一消息不同时刻其签名是有区别的 ■签名是不可抵赖-发送者事后不能抵赖对消息的签名,出 现争议时,第三方可解决争端 数字签名的攻击: 准密钥攻击:攻击者只有用户公开的密钥 已知消息攻击:攻击者拥有一些消息的合法签名,但 是消息不由他选择 选择消息攻击:攻击者可以自由选择消息并获取消息 的签名 攻击结果: 完全破译:攻击者恢复出用户的密钥 致伪造:攻击者对于任意消息可以伪造其签名 择性伪造:攻击者可以对一个自己选取的消息伪造 存在性伪造:攻击者可以生成一些消息的签名,但在 伪造前对该消息一无所知