网络信息安全员(高级)——网络信息安全技术.pptVIP

认证技术 数字签名 身份认证 第六十二页，共一百零二页。 数 字 签 名 数字签名最早被建议用来对禁止核试验条律的验证。禁止核试验条律的缔约国为了检测对方的核试验，需要把地震测试仪放在对方的地下，而把测试的数据送回，自然这里有一个矛盾：东道主需要检查发送的数据是否仅为所需测试的数据；检测方需要送回的数据是真实的检测数据，东道主没有篡改。 第六十三页，共一百零二页。 基本要求： 1、签名不能伪造：签名是签名者对文件内容合法性的认同、证明、和标记，其他人的签名无效； 2、签名不可抵赖：这是对签名者的约束，签名者的认同、证明、标记是不可否认的； 3、签名不可改变：文件签名后是不可改变的，这保证了签名的真实性、可靠性； 4、签名不可重复使用：签名需要时间标记，这样可以保证签名不可重复使用。 5、签名容易验证：对于签名的文件，一旦发生纠纷，任何第三方都可以准确、有效地进行验证。 第六十四页，共一百零二页。 数字签名的基本原理：应用一对不可互相推导的密钥， 一个用于签名（加密），一个用于验证（解密），颠倒使用加解密过程。 公钥签名原理：这种签名就是加密过程的简单颠倒使用，签名者用加密密钥（保密）签名（加密）文件，验证者用（公开的）解密密钥解密文件，确定文件的真伪。 第六十五页，共一百零二页。 散列函数：散列函数是数字签名的一个重要辅助工具， 应用散列函数可以生成一