《数字签名》.ppt

该【《数字签名》 】是由【相惜】上传分享，文档一共【23】页，该文档可以免费在线阅读，需要了解更多关于【《数字签名》 】的内容，可以使用淘豆网的站内搜索功能，选择自己适合的文档，以下文字是截取该文章内的部分文字，如需要获得完整电子版，请下载此文档到您的设备，方便您编辑和打印。第6章数字签名精选课件报文鉴别的局限性用于保护通信双方免受第三方攻击无法防止通信双方的相互攻击信宿方伪造报文信源方否认已发送的报文引入数字签名,是笔迹签名的模拟精选课件数字签名其实是伴随着数字化编码的消息一起发送并与发送的信息有一定逻辑关联的数据项。 数字签名类似于MAC,但不同于MAC,数字签名可以支持不可否认效劳。精选课件数字签名传统签名的根本特点签名是可信的:能与被签的文件在物理上不可分割签名是不可抵赖的:签名者不能否认自己的签名签名不能被伪造:除了合法者外,其他任何人不能伪造其签名签名是不可复制的:对一个消息的签名不能通过复制的方式变为另外一个消息的签名签名是不可改变的:经签名的消息不能被篡改容易被验证数字签名是传统签名的数字化能与所签文件“绑定〞签名者不能否认自己的签名容易被自动验证签名不能被伪造精选课件数字签名的设计要求签名必须是依赖于被签名信息的一个位串模板签名必须使用某些对发送者是唯一的信息,以防止双方的伪造与否认必须相对容易生成该数字签名必须相对容易识别和验证该数字签名伪造该数字签名在计算复杂性意义上具有不可行性,既包括对一个已有的数字签名构造新的消息,也包括对一个给定消息伪造一个数字签名在存储器中保存一个数字签名副本是现实可行的精选课件数字签名分类签名方式直接数字签名directdigitalsignature仲裁数字签名arbitrateddigitalsignature平安性无条件平安的数字签名计算上平安的数字签名可签名次数一次性的数字签名屡次性的数字签名精选课件直接数字签名精选课件直接数字签名直接数字签名仅涉及通信方,它假定收方知道发方的公开密钥。数字签名通过使用发方的私有密钥对整个消息进行加密,或使用发方的私有密钥对消息的散列码进行加密来产生。至今所有的直接数字签名体制都有一个共同的弱点:方案的有效性依赖于发方私有密钥的平安性。如果发方随后想否认发送过某个签名消息,发方可以声称签名的私钥丧失或被盗用,并伪造了他的签名。精选课件直接数字签名Sa(M)Eb(Sa(M))M,Sa(H(M))Eb(M,Sa(H(M)))MMSH〔M〕Ek〔H〕MDk〔H〕HHH比较Alice(A)Bob(B)直接签名Alice(A)Bob(B)加密+签名Alice(A)Bob(B)Hash+签名Alice(A)Bob(B)加密+签名+HashHash+签名精选课件直接数字签名通过对整个报文加密到达鉴别功能;通过使用私钥到达签名功能问题:通过什么方法做到鉴别和签名?精选课件