数字签名密钥及认证管理.ppt

数字签名、认证与密钥管理 来南大亭 All rights reserved 0 2010, So diversity  内容提要 数字签名 消息认证与认证协议 密钥交换与管理 来南大亭 All rights reserved 0 2010, So diversity  数字签名 数字签名机制的框架 RSA签名方案 数字签名算法DSA 来南大亭 All rights reserved 0 2010, So diversity  数字签名机制的框架(1) 数字签名必须具备的特征 必须能验证签名者、签名日期和时间 必须能认证被签的消息内容 签名应能由第三方仲裁,以解决争执 数字签名应满足的条件 ■签名必须是与消息相关的二进制串 ■签名必须使用发送方某些独有的信息,以防伪造和否认 产生数字签名比较容易 ■识别和验证签名比较容易 ■伪造数字签名在计算上是不可行的 ■保存数字签名的拷贝是可行的 来南大亭 All rights reserved 0 2010, So diversity  数字签名机制的框架(2) 数字签名方案的分类 ■带附录的数字签名方案:要求初始消息作为验证算法的输 ■带消息恢复的数字签名方案:消息可从签名自身恢复。 随机化的 带消息恢复 定性的 数字签名方案 ↓随机化的 带附录 ▲确定性