计算机系统安全课件 第5章 数字签名技术.ppt

第5章 数字签名技术 数字签名的基本原理 数字签名标准( DSS ) RSA 签名 DSS 签名方案 5. 5 盲签名及其应用 多重签名及其应用 定向签名及其应用 世界各国数字签名立法状况 数字签名应用系统与产品返回目录第5章 数字签名技术 数字签名与手书签名的区别 数字签名的组成 数字签名的应用返回本章首页第5章 数字签名技术数字签名就是以电子形式存在于数据信息之中的, 或作为其附件的或逻辑上与之有联系的数据,可用于辨别数据签署人的身份,并表明签署人对数据信息中包含的信息的认可。数字签名,就是只有信息的发送者才能产生的别人无法伪造的一段数字串,这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。数字签名是个加密的过程,数字签名验证是个解密的过程。返回本章首页第5章 数字签名技术 1. 数字签名的要求: (1)收方能够确认或证实发方的签名,但不能伪造。(2)发方发出签名的消息送收方后,就不能再否认他所签发的消息。(3)收方对已收到的签名消息不能否认,即有收到认证。(4)第三者可以确认收发双方之间的消息传送,但不能伪造这一过程。返回本节第5章 数字签名技术 2. 数字签名与手书签名的区别(1) 手书签名是模拟的,且因人而异。(2) 数字签名是 0和1的数字串,因消息而异。(3) 消息认证使收方能验证消息发送者及所发消息内容是否被篡改过。(4) 数字签名技术可解决收者和发者之间有利害冲突时的纠纷。返回本节第5章 数字签名技术 3. 数字签名与传统签名的区别(1) 传统签名是消息的一部分,被签名的文件和签名不应该分开,而数字签名与消息可以绑定在一起发送或传输,也可以分开发送或传输。(2) 传统签名的验证需要与已知的另一份签名进行比较来进行,而数字签名的验证仅仅通过验证算法就可以实现。(3) 传统签名是不容易复制的,而数字签名的复制不受限制,可以方便的存储签名、复制签名和分发签名。返回本节第5章 数字签名技术 (1) 对整个消息的签名。(2) 对压缩消息的签名。它们都是附加在被签名消息之后或某一特定位置上的一段签名图样。返回本节第5章 数字签名技术 2. 数字签名再按明、密文的对应关系分类,前述两种数字签名的分类又可分为(1) 确定性数字签名其明文与密文一一对应,它对特定消息的签名不变化(使用签名者的密钥签名),如 RSA 、 ElGamal 等签名。(2) 随机化的或概率式数学签名, 它对同一消息的签名是随机变化的,取决于签名算法中的随机参数和取值。第5章 数字签名技术 3. 签名体制的组成(1) 组成一:签名算法(2) 组成二:验证算法(3) 原理①对 M 的签名可简记为 Sig (M)=s ,而对 s的证实简记为 Ver (s)={真,伪}= {0,1}。第5章 数字签名技术②签名算法或签名密钥是秘密的,只有签名人掌握。证实算法应当公开,以便于他们进行验证。(和加密的 RSA 算法刚好相反) ③一个签名体制可由量( M,S,K,V)表示, 其中 M是明文空间, S是签名的集合, K是密钥空间, V证实函数的值域,由真、伪组成。