加坡企业管理培训教材.pptVIP

二、常用认证技术 数字签名技术 身份认证技术 消息认证技术 数字水印技术 1、数字签名技术 数字签名是以电子化的形式，使用密码方法，在数字消息中嵌入一个密码信息（一次性签名密钥和签名者私钥），以验证这个秘密信息（签名结果）是否是正确的来达到识别的目的。数字签名对应于手写签名的数字版，是对电子文件进行签名认证的手段。可以用来提供数据源认证、数据完整性和不可否认性等。通常由可信任的认证中心使用数字签名来签署将通信实体和其公钥项绑定的证书，是现代网络办公和网上交易的关键环节。 数字签名的实质是一种密码变换，就是信息发送者使用公开密钥算法技术，产生别人无法伪造的一段数字串。发送者用自己的私有密钥加密数据传给接收者，接收者用发送者的公钥解开数据后，就可以确定消息来自于谁，同时也是对发送者发送信息的真实性的一个证明。发送者对所发信息不能抵赖。 数字签名使用要求 数字签名的使用至少要达到三点安全要求： 1）不可否认性。签名者事后不能否认自己的签名。 2）可验证性。接收者能验证签名，且任何其他的人都无法伪造签名。 3）可仲裁性。当签名方与验证方发生争执时，可以由公正的第三方来证实签名，解决争端。 数字签名结构 一个数字签名方案一般包括三个部分： 1）系统的初始化过程：初始化过程产生整个方案中需要的参数； 2）签名过程：签名过程中签名者对信息操作得到签名； 3）验证过程：验证过程中验证者对收到的信息签名进行认证，验证其正确性。 数字签名的实现过程 利用公钥密码体制实现数字签名的的基本过程如下： 1）发送方A向接收方发B发送带有A签名的信息 时，A先用自己的私钥加密消息 ，再用B的公钥加密所得的结果，这一过程即为 C=QB (dA(m)); 2）当B接收到后，先用自己的私钥解密 ，再用A的公钥解密所得结果，这一过程为m=QA (dB(c)) 。 ☆因为在这一过程中用A的私钥加过密的，只有A的公钥才能解开，所以可以确定消息是A发送的。又因为消息是经过B的公钥加密过的，只有B的私钥才能解密，可保证只有B才能看到消息。这一过程需要用到发送方A和接收方B各自的私钥，因此双方都无法否认自己曾经对消息m操作过，具有不可否认性。由于消息m一般都相对较大，直接对消息m加密签名和验证的速度都会很慢。 数字签名的实现过程 双钥密码体制既可用于实现公共通信网的保密通信，也可用于认证系统中对消息进行数字签名。为了同时实现保密性和对消息进行确认，在明文消息空间和密文消息空间等价，且加密、解密运算次序可换，即Ekl(Dk2(m))=Dk2(Ek1(m))=m。 双钥保密和认证体制 数字签名与传统签名 数字签名与传统签名的区别：①需要将签名与消息绑定在一起；②通常任何人都可以验证；③要考虑防止签名的复制、重用。 数字签名必须保证： 1）可验证。签字是可以被确认的。 2）防抵赖。发送者事后不承认发送报文并签名。 3）防假冒。攻击者冒充发送者向收方发送文件。 4）防篡改。收方对收到的文件进行篡改。 5）防伪造。收方伪造对报文的签名。 签名对安全、防伪、速度要求比加密更高。 常用的几种公钥签名方案 1、RSA数字签名系统 现有的公钥密码体制中最具有代表性的就是RSA密码算法，它的理论基础是可逆的模指数运算，安全性基于大整数的因子分解困难问题。RSA公钥密码体制是一个既可以用于加密又可以用于数字签名的密码方案 2、Elgamal数字签名系统 Elgamal数字签名系统是在1985年发表关于Elgamal公钥密码时提出的系统，它的安全性是基于求解离散对数问题的困难性 3、基于椭圆曲线密码的数字签名系统 基于椭圆曲线的数字签名系统是将椭圆曲线加密系统应用于数字签名中,椭圆曲线数字签名算法（ECDSA：Elliptic Curve Digital Signature Algorithm）是数字签名算法的椭圆曲线版本 特殊的签名方案 群签名:即群数字签名。在一个群签名方案中，一个群体中的任意一个成员可以以匿名的方式代表整个群体对消息进行签名。 盲签名:允许消息者先将消息盲化，而后让签名对盲化的消息进行签名，最后消息拥有者对签字除去盲因子，得到签名者关于原消息的签名。盲签名就是接收者在不让签名者获取所签署消息具体内容的情况下所采取的一种特殊的数字签名技术。 代理签名:指用户由于某种原因指定某个代理代替自己签名(A在不把其私钥给B的情况下，可以请B代理)。 多重数字签名 2、身份认证技术 身份认证，是指被认证方在没有泄露自己身份信息的前提下，能够以电子的方式来证明自己的身份，其本质就是被认证方拥有一些秘密信息，除被认证方自己外，任何第三