电子认证(CA)卫生系统应用解决方案.pptxVIP

电子认证服务介绍易楠2012年10月

主要内容一、电子认证基本介绍二、电子认证的应用三、电子认证在卫生系统中的应用

甲给乙写的私人邮件，丙未经甲乙允许擅自阅读甲和乙正常通信，丙冒充甲并且制造欺诈信息给乙，窜改甲给乙发的邮件甲在某时某地给乙发了邮件，乙却否认收到了该邮件非授权访问数据篡改抵赖如何解决？利用密码技术保障信息安全

密码技术简述国际：RSA算法、ECC椭圆曲线密码算法国内：SM2椭圆曲线公钥密码算法（国密局）密码技术主要研究信息系统安全与保密。目前，主要有对称密码算法和非对称密码算法两大类。其中：非对称算法种类：对称算法种类：国际：DES（数据加密标准）、3DES、AES（高级加密标准）、IDEA（国际数据加密算法）、RC2RC4RC5国内：SSF33、SCB2、SM1算法（国密局）

对称密钥加密的特点是加密和解密使用相同的密钥，它要求发送者和接收者在安全通信之前先商定一个密钥。01对称密钥加密技术02

对称密钥加密技术会话密钥会话密钥密钥预分配

No.1优势：计算量小、加密速度快、加密效率高。No.2劣势：交易双方都使用同样钥匙，安全性得不到保证。此外，每对用户每次使用对称加密算法时，都需要使用其他人不知道的惟一钥匙，这会使得发收信双方所拥有的钥匙数量成几何级数增长，密钥管理成为用户的负担。

非对称密钥加密也叫公开密钥加密，它的特点是加密和解密使用不同的密钥，这两把密钥在数学上是相关的，加密密钥可以公开，称为公钥；解密密钥必须保密，称为私钥。由于公钥是公开的，任何人都可以用接收者的公钥加密消息发给接收者，因为私钥是保密的，只有接收者自己才可以解密消息。01非对称密钥加密技术02

非对称密钥加密技术用户B的公钥用户B的私钥目录

优势：密钥管理方便，密钥分发安全1劣势：计算上的复杂性，使得它的加密或解密时间较长，效率大大低于对称密钥算法，所以公钥加密技术不适合用来加密大的文件。2

如果把公私钥反过来使用，用私钥加密而用公钥解密，这就成为数字签名的基础。例如用户B想对一份电子文件进行数字签名，他可以用他的私钥对其加密。他的公钥是公开的，因此任何知道他的公钥的人都可以解密文件，但事实是因为用户B的私钥只有他自己有，这就成了他数字签名的基础。1数字签名2

数字签名文档PlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocument文档PlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocument文档PlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocument数字签名将签名附加在文档之后文档PlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocument文档PlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocument文档PlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocument信息摘要压缩用户B的私钥

如果在私钥中加入用户B的个人身份信息，就可以据此进行身份认证，并通过加密技术保证数据完整性和不可否认性。因为签名同样需要考虑效率，因此必须考虑签名的数据量。采用杂凑算法计算信息摘要，能极大减少数据量。

对签名进行验证信息摘要信息摘要文档PlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocument文档PlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocument文档PlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocumentPlaintextDocument数字签名比较两个摘要信息是否一致压缩用户