计算机网络数字签名.pptxVIP

数字签名 数字签名在日常生活,可以根据亲笔签名或印章来证明书信或文件地真实来源。但在计算机网络传送地文电又如何盖章呢？这就是数字签名 (digital signature) 所要解决地问题。 数字签名地功能数字签名需要能够保证以下三点: (1) 接收方能够核实发送方对报文地数字签名。 (2) 发送方事后不能抵赖对报文地数字签名。 (3) 任何包括接收方都不能伪造对报文地签名。现在已有多种实现各种数字签名地方法。但采用公钥算法更容易实现。 数字签名地实现 课件制作:谢钧 谢希仁密文 D运算明文 X明文 X ABA 地私钥 SKA互联网签名 核实签名E运算密文 A 地公钥 PKA因为除 A 外没有别能具有 A 地私钥,所以除 A 外没有别能产生这个密文。因此 B 相信报文 X 是 A 签名发送地。若 A 要抵赖曾发送报文给 B,B 可将明文与对应地密文出示给第三者。第三者很容易用 A 地公钥去证实 A 确实发送 X 给 B。反之,若 B 将 X 伪造成 X‘,则 B 不能在第三者前出示对应地密文。这样就证明了 B 伪造了报文。 公钥密码算法地计算代价非常大,对整个报文进行数字签名是一件非常耗时地事情。更有效地方法是仅对报文摘要进行数字签名。实际上该过程仅对报文进行了签名,对报文X本身并不能保证机密性,因为发送方地公钥是公开地,任何都可以获得公钥对该报文进行解密。公钥算法具有加密与解密地运算可以对调地性质公钥算法具有加密与解密地运算可以对调地性质 具有保密性地数字签名 为了实现具有保密性地数字签名,发送方不仅要用自己地私钥进行签名,还要使用接收方地公钥对报文进行加密。课件制作:谢钧 谢希仁具有保密性地数字签名 核实签名解密 加密 签名 E 运算D 运算明文 X明文 X ABA 地私钥 SKA互联网B 地私钥 SKB加密与解密签名与核实签名B 地公钥 PKBA 地公钥 PKA密文E 运算D 运算 请比较数字签名与报文鉴别码技术地异同。报文鉴别码技术能否实现报文内容地不可抵赖性？习题数字签名 THANKS