数字的签名跟身份认证技术知识.pptxVIP

数字签名与身份认证技术;数字签名技术的基本原理与应用

CA认证中心的定义与作用

数字证书的标准和数字证书的使用

电子商务认证中心的作用;数字签名技术;数字签名技术;假定A发送一个签了名的信息M给B，则A的数字签名应该满足下述条件：

B能够证实A对信息M的签名。

任何人，包括B在内，都不能伪造A的签名。

如果A否认对信息M的签名，可以通过仲裁解决A和B之间的争议。

假定A向B发送一条消息M，则其过程如下：

A计算出C=DA(M)，对M签名。

B通过检查EA(C)是否恢复M，验证A的签名。

如果A和B之间发生争端，仲裁者可以用（2）中的方法鉴定A的签名。;带加密的数字签名;以上就是数字签名的基本原理。它的现实意义在于彻底解决了收发双方就传送内容可能发生的争端，为在商业上广泛应用创造了条件。;现在被广泛应用的基于公钥密码体制的数字签名技术主要有：

RSA体制，它是基于求解一个大整数分解为两个大素数问题的困难性。

E1Gamal体制，它是基于求解有限域上的乘法群的离散对数问题的困难性。

椭圆曲线密码体制是一种基于代数曲线的公钥密码机制，以其良好的安全性，曲线选取范围广，在同等长度的密钥下具有比RSA体制更快的加、解密速度及更高的密码强度而备受青睐。;RSA公钥签名技术;数字签名的应用;电子商务安全交易的关键环节——身份认证;CA的定义;CA的作用;数字证书;什么是数字证书;2．数字证书的内容

证书的版本信息。

证书的序列号，每个证书都有一个惟一的证书序列号。证书所使用的签名算法。

证书的发行机构名称，命名规则一般采用X.500格式。

证书的有效期，现在通用的证书一般采用UTC时间格式，它的计时范围为1950～2049。

证书所有人的名称，命名规则一般采用X.500格式。证书所有人的公开密钥。

证书发行者对证书的签名。;数字证书的标准;数字证书的使用;证书的撤销

证书的鉴别过程

单向鉴别。

双向鉴别。

三向鉴别。

在三向鉴别中，包括一个最后从A到B的报文，它含有一个现时B的签名备份。这样设计的目的是无须检查时间戳，因为两个现时均由另一端返回，每一端可以检查返回的现时来探测重放攻击。当没有同步时钟时，需要使用??种方法。

图显示了X.509的强鉴别过程。;电子商务认证中心安全方案;OutlookExpress的操作实例