信息认证技术概述.pptVIP

3.4 数字签名 数字签名也称电子签名。 “以电子形式所附或逻辑上与其他电子数据相关的数据，做为一种判别的方法。” 联合国贸法会《电子签名示范法》定义为： “在数据电文中以电子形式所含、所附或在逻辑上与数据电文有联系的数据，它可用于鉴别与数据电文相关的签名人和表明签名人认可数据电文所含信息。” 数字签名应该能够在数据通信过程中识别通信双方的真实身份，保证通信的真实性以及不可抵赖性，起到与手写签名或者盖章同等作用。 签名应该具有的特征： （1）可信。 因为B是用A的公钥解开加密文件的，这说明原文件只能被A的私钥加密而只有A才知道自己的私钥。 （2）无法被伪造。 只有A知道自己的私钥。因此只有A能用自己的私钥加密一个文件。 （3）无法重复使用。 签名在这里就是一个加密过程，自己无法重复使用。 （4）文件被签名以后是无法被篡改的。 因为加密后的文件被改动后是无法被A的公钥解开的。 （5）签名具有不可否认性。 因为除A以外无人能用A的私钥加密一个文件。 3.4 数字签名 1. 直接数字签名 3.4.2 数字签名的实现 用户A与B要进行通信，每个从A发往B的签名报文首先都先发送给仲裁者C，C检验该报文及其签名的出处和内容，然后对报文注明日期，同时指明该报文已通过仲裁者的检验。 仲裁者的引入解决了直接签名方案中所面临的问题，及发送方的否认行为。 2. 仲裁数字签名 3.4.2 数字签名的