认证技术与数字证书.pptxVIP

4.4认证技术与数字证书TheAttestationTechnologyandtheNumeralCertificate

一、身份认证身份认证的主要目的信息的真实性验证信息的发送者是真正的，而不是冒充的。信息的完整性验证信息在传送过程中未被篡改。不可否认性信息的发送方（接收方）不能否认已发送（收到）了信息。

２、身份认证的主要方式用户所知道的某个秘密信息如口令用户所知道的某个秘密信息——物理介质如智能卡用户所具有的某些生物学特征如指纹、声音、DNA

３、身份认证的单因素法典型代表——口令这是身份认证最简单的方法，安全性较差。应用：系统事先保存每个用户的二元组信息，进入系统时用户输入二元组信息，系统将其与所保存的信息相比较，从而判断用户身份的合法性。

基于智能卡的用户身份认证这种认证机制属于双因素法——将物理介质与口令两个因素结合起来

这是很安全的身份认证方式——用户每次登录系统时口令互不相同“请求应答”方式“时钟同步”方式５、一次口令机制

二、数字签名技术１、一个数字签名应满足三个条件签名者事后不能否认自己的签名；接收者能验证签名，而任何其他人都不能伪造签名；当双方关于签名的真伪发生争执时，由第三方CA(CertificationAuthority)——认证机构来仲裁。

２、数字签名算法的组成01一个数字签名算法主要由两个算法组成：即签名算法和验证算法。02签名算法由用户秘密保存，验证算法是公开的。

logo签名者使用签名算法签一个消息，所得的签名可以通过验证算法来验证，即给定一个签名，使用验证算法得出“真”或“假”的回答。

logo信息加密和数字签名的应用过程A首先使用B的公钥对要发送的信息M进行加密处理得到密文X;A然后使用他的秘密签名算法对要发送的信息M进行签名得到Y；A把密文X和签名Y一同发送给B；

B使用自己的密钥对密文X解密，还原成明文；B使用A的公开验证算法验证签名Y，若得出的回答是“真”，则可确认信息确实是A发送的。

三、数字证书１、证书持卡人证书商家证书公钥证书的结构

２、认证机构ＣＡ是提供身份认证的第三方机构。ＣＡ的主要功能：接收注册请求；颁发证书；处理、批准或拒绝请求。

３、证书的树形验证结构验证ＣＡ的身份——通过信任层次来逐层验证，沿着信认树，一直到公认的权威ＣＡ。