现代密码学-杨波-7.1数字签名的基本概念.pptVIP

现代密码学

第七章数字签名和认证协议第七章数字签名和认证协议7.1数字签名的基本概念7.2数字签名标准7.3其他签名方案7.4SM2椭圆曲线公钥密码签名算法7.5认证协议

第七章数字签名和认证协议7.1.1数字签名应满足的要求上一章介绍的消息认证其作用是保护通信双方以防第三方的攻击，然而却不能保护通信双方中的一方防止另一方的欺骗或伪造。通信双方之间也可能有多种形式的欺骗，例如通信双方A和B（设A为发方，B为收方）使用图6-1所示的消息认证码的基本方式通信，则可能发生以下欺骗：①B伪造一个消息并使用与A共享的密钥产生该消息的认证码，然后声称该消息来自于A。②由于B有可能伪造A发来的消息，所以A就可以对自己发过的消息予以否认。因此在收发双方未建立起完全的信任关系且存在利害冲突的情况下，单纯的消息认证就显得不够。数字签名技术则可有效解决这一问题。类似于手书签名，数字签名应具有以下性质：

第七章数字签名和认证协议①能够验证签名产生者的身份，以及产生签名的日期和时间。②能用于证实被签消息的内容。③数字签名可由第三方验证，从而能够