电子政务安全技术-第三章 电子政务鉴别和认证技术.pptxVIP

第三章 电子政务鉴别和认证技术 本章主要内容 • 报文鉴别 • 数字签名与算法 • 数字证书 • 认证中心 1. 引论 • 电子政务系统是数字化经济的一种表现； • 实际存在需要签名盖章的重要凭证（如公函 、文 件 、税收 、支票等） ， 将转化为数字形式； • 签名盖章有个人用户和组织用户两种形态； • 回顾网络信息安全的要求 √ 保密性 √ 真实性 √ 完整性 √ 抗抵赖性： 身份的抗抵赖性 ， 传输内容的抗抵赖 性 网络信息安全的要求的实现 • 加密技术实现电子政务信息内容的保密性； • 报文鉴别： 证实收到的电子政务信息来自可信 赖的源点 ， 并且未被篡改 ， 保证电子政务信息 的真实性和完整性； • 数字签名： 提供对电子政务用户身份的认证 ， 防止收发双方的抵赖 ， 即提供抗抵赖性； • 数字证书： 通过可信第三方权威机构（认证中 心） 签名认可 ， 颁发给用户的数字标识。 2. 报文鉴别 • 最简单的报文鉴别： 报文加密 • 已讲解过的报文鉴别 ➢对称密钥加密系统： 在第三方未知共享密钥的前提 下 ， 只有接收方可以解密报文 ， 从而提供了报文的 保密性和完整性 ， 但是 ， 发送方可以否认发送过报 文 ， 接收方可以伪造 、篡改报文； ➢ 非对称密钥加密系统可用于鉴别： √ 发送方私钥加密报文 ， 发送方公钥解密 ， 提供身份 鉴别和数据完整性 ，