第四章电子商务信息安全.pptVIP

③A用户用认证中心的公共密钥，对数字证书解密得到摘要，对这个摘要与②中计算出的摘要是否—致进行比较； ④A用户如果认为上述比较的结果是一致的，则可确认数字证书上的B用户的公共密钥是合法的； * 第三十一页，共五十三页。 （3）A用户作出数字签名 ① A用户用SHA加密方法作出信息文的摘要，此时使用被指定的Hash函数； ②A用户使用自己的私人密钥对摘要加密，得到的就是A用户的数字签名； * 第三十二页，共五十三页。 （4）A用户信息的加密 A用户使用某个任意的通用密钥以DES方式对信息的明文加密，得到密文； （5）A用户通用密钥的加密 ① A用户将使用的通用密钥，用B用户的公共密钥以RSA方式加密； ② A用户把数字签名、密文，以及在⑧加密的通用密钥发送给B用户。 * 第三十三页，共五十三页。 （6）B用户获取A用户的公共密钥 ①B用户从认证中心接收到A用户的数字证书，其中包括：A用户的公共密钥和认证中心的数字签名； ②B用户使用Hash函数由数字证书作出摘要，数字证书中的数字签名同样使用的是Hash函数； * 第三十四页，共五十三页。 ③B用户用认证中心的公共密钥，对数字证书解密得到摘要，对这个摘要与②中计算出的摘要是否一致进行比较； ④B用户如果认为上述比较的结果是一致的，则可确认数字凭证上的A用户的公共密钥是合法