常用安全技术之加密技术.pptVIP

　　1. 数字摘要 　　数字摘要(digital digest)又称安全Hash编码法。其原理是采用单向Hash(哈希)函数将需加密的明文进行某种变换运算，得到固定长度的摘要码。不同的明文摘要转成密文，其结果总是不同的，而同样的明文其摘要必定一致。 该算法与公钥加密系统联合使用，就可以生成一个与传入的保密文件相关的数字签名。 安全认证技术 ec 第二十四页，共五十一页。 　　2、 数字签名 在网络环境中，由于参与交易的各方在整个交易过程中有可能自始至终不见面，因此多采用数字签名方式来解决这个问题。　 (1)概念：加密后的数字摘要 数字签名是指通过使用非对称加密系统和哈希函数来变换电子记录的一种电子签名。 人们可以准确地判断信息的变换是否是使用与签名人公开密匙相配的私人密匙作成的，进行变换后初始电子记录是否被改动过。 安全认证技术 ec 第二十五页，共五十一页。 　　2、 数字签名 数字签名与用户的姓名及手写签名形式毫无关系，它实际上是采用了非对称加密技术，用信息发送者的私钥变换所需传输的信息，因而不能复制，安全可靠。 安全认证技术 ec 第二十六页，共五十一页。 　　2、 数字签名 （2）实现方法 实现数字签名的方法有多种，目前采用较多的技术有两类： 一类是对称加密，要求双方具有共享的密钥,只有在双方都知道密钥的情况下才能使用。 另一类是非对称加密： 如果用公开密钥对数据进行加密，只有用对应的私有密钥才能进行解密；如果用私有密钥对数据进行加密，则只有用对应的公开密钥才能解密。因此，通常一个用户拥有两个密钥对。 安全认证技术 ec 第二十七页，共五十一页。 　　2、 数字签名 (3)数字签名文档的法律地位 《中华人民共和国电子签名法》2004年8月28日第十届全国人民代表大会常务委员会第十一次会议通过，该法自2005年4月1日起施行。 安全认证技术 ec 第二十八页，共五十一页。 　　3、数字水印 由于图形、图像、视频和声音等数字信息很易通过网络、CD进行传递与复制，存在非法拷贝、传播或篡改有版权的作品的问题，因此，能对数字产品实施有效的版权保护及信息保密的数字水印技术应运而生。 （1）概念 数字水印技术是通过一定的算法将数字、序列号、文字、图像标志等版权信息嵌入到多媒体数据中，但不影响原内容的价值和使用，并且不能被人的感知系统觉察或注意到。 安全认证技术 ec 第二十九页，共五十一页。 　　3、数字水印 （1）概念 被其保护的信息可以是任何一种数字媒体，如软件、图像、音频、视频或一般性的电子文档等。 在产生版权纠纷时，可通过相应的算法提取出该数字水印，从而验证版权的归属，确保媒体著作权人的合法利益，避免非法盗版的威胁。 安全认证技术 ec 第三十页，共五十一页。 　　3、数字水印 (2) 数字水印的应用 信息隐藏及数字水印技术在版权保护、真伪鉴别、隐藏通信、标志隐含等方面具有重要的应用价值，有着巨大的商业前景。 安全认证技术 ec 第三十一页，共五十一页。 　　4. 时间戳 　　在电子商务交易文件中，时间是十分重要的信息。同书面文件类似，文件签署的日期也是防止电子文件被伪造和篡改的关键性内容。数字时间戳服务(Digita1 Time Stamp sever，DTS)是网上电子商务安全服务项目之一，它能提供电子文件的日期和时间信息的安全保护。 　 安全认证技术 ec 第三十二页，共五十一页。 　　4. 时间戳 　　时间戳（time-stamp）是一个经加密后形成的凭证文档，它包括三个部分： （1） 需加时间戳的文件的摘要（digest）。 （2） DTS收到文件的日期和时间。 （3）DTS的数字签名。 时间戳将日期和时间与数字文档以加密的方式关联。数字时间戳可用于证明电子文档在其时间戳所述的时间期限内有效。 安全认证技术 ec 第三十三页，共五十一页。 　　 5、数字证书 根据联合国《电子签字示范法》第一条，“证书”系指可证实签字人与签字生成数据有联系的某一数据电文或其他记录。《中华人民共和国电子签名法》规定，电子签名认证证书是指可证实电子签名人与电子签名制作数据有联系的数据电文或者其他电子记录。 安全认证技术 ec 第三十四页，共五十一页。 图数字证书的组成 证书格式版本 证书序列号