（本科）第章 电子签名与认证课件.pptxVIP

（本科）第7章 电子签名与认证ppt课件课程主讲人：第七章 电子签名与认证赵 X X（黑体，18pt） 年 月 日（黑体，18pt）第一节 签名与电子签名我国《电子签名法》第2条第2款规定：“本法所称数据电文，是指以电子、光学、磁或者类似手段生成、发送、接收或者储存的信息。”作为通过计算机及通讯系统传送的信息，数据电文没有实体的存在，不可能实施传统意义上的手写签名。通过数据电文进行双方互不见面的电子商务活动，识别交易主体的身份、确保数据电文的完整更为迫切。正因为如此，签名所具有的证明合同的真实性和完整性的功能，对于电子商务就更加具有重要意义第一节 签名与电子签名根据我国《电子签名法》第2条第2款，电子签名的概念包含以下内容：（1）电子签名 是以电子形式出现的数据；（2）电子签名是附着于数据电文的。电子签名可以是数据电文 的一个组成部分，也可以是数据电文的附属。其与数据电文具有某种逻辑关系，能够使数据 电文与电子签名相联系；（3）电子签名必须能够识别签名人身份并表明签名人认可与电子 签名相联系的数据电文的内容第一节 签名与电子签名电子签名的广泛应用，特别是在某种意义上比手写签名更具安全性的数字签名的应用，维护了电子商务活动的安全，促进了电子商务在我国的飞速发展。有学者指出，虽然在现行法律之下电子签名未必与要式行为中的签名或盖章具有相同的意义，但是在电子商务中其 功能与“签章”的功能相同，甚至由于有第三者———认证机构的证明，还具有较普通签名、盖章更强的证明效力第二节 非对称加密与哈希函数一、非对称加密加密（encryption），指通过一定的方法将明文变换成使人难以识别的密文的处理过程。亦即用基于数学算法的程序对信息进行编码，将信息转化为难以理解的字符串，以达到保密的效果对称密码（symmetric cryptography）也称私钥密码（secret-key cryptography）、共享密钥密码（shared-key cryptography）、传统密码（conventional cryptography）等，是指在加密和解密是使用同一密钥的方式第二节 非对称加密与哈希函数如图1所示，发送方将明文通过加密运算生成密文（密文包含明文及与之对应的密钥），并将加密后的密文发送给接收方，接收方使用与发送方相同的密钥对密文进行解密，得到明文原文第二节 非对称加密与哈希函数非对称密码（asymmetric cryptography），也称公钥密码，是指加密所使用的密钥是两个不同但有数学关联的密钥。其中一个密钥叫做公钥，可以公之于众而无需保密，另一个密钥叫做私钥，由其所有人妥善保管并且保密。实际是两组无法理解、也无法记忆的字母和数字符号第二节 非对称加密与哈希函数混合密码（hybrid cryptography），又被称为数字信封，即将对称密码和非对称密码结合起来的密码方式。虽然非对称密码与对称密码相比有很多优势，但非对称密码的加密、解密速度慢是其难以解决的问题。实践中，使用非对称密码对较长的明文进行加密是不实际的。于是，开始采用将两者结合的方式进行加密，即发送方用对称密码加密明文，得到相应的密文，然后用非对称密码中接收方的公钥对密文及对称密钥进行加密，形成数字信封第二节 非对称加密与哈希函数图3 混合密码第二节 非对称加密与哈希函数二、哈希函数非对称加密解决的是信息来源真实的问题，但没有解决信息的完整性问题，且非对称加密对整个文件的加密非常耗时。在验证信息的完整，解决加密较大文件耗时过多的问题上，哈希函数（hash function）发挥了重要作用第二节 非对称加密与哈希函数二、哈希函数哈希函数又称为电文摘要函数（message digest function），还译为散列函数或者杂凑函数。其中，输入称为电文（message），也称为原像（pre-image），输出电文摘要（message digest）或数字摘要。摘要称为哈希值（hash value）或散列值。哈希函数可以根据电文的内容计算出哈希值，而哈希值可以被用来检验电文的完整性第二节 非对称加密与哈希函数虽然哈希函数能解决信息完整性验证的问题，但哈希函数算法是公开的，在非加密传输中存在被劫持并同时篡改明文内容及其电文摘要的可能性，使哈希函数形同虚设。因此，为了真正保障接收方收到信息的完整性，哈希函数必须与其他技术结合，在保证信息来源可靠的基础上保证信息的完整性。因此，也是在真正的意义上保证信息的完整性也是在真正意义上保证信息的完整性，达到手写签名识别身份和认可内容的目的，以实现电子商务的交易安全，人们将非对称加密和哈希函数两种方法结合起来，开发出了数字签名第三节 数字签名数字签名，指使用非对称加密系统（asymmetric cryptography）的特定电子认证技术数字签名