数字签名技术的应用.doc

数字签名技术的应用.doc数字签名技术的应用摘要:目前,数字签名技术在保证数据的完整性、私有性和不可抵赖性方面发挥着极为重要的作用。该文介绍了数字签名技术在E-mail系统、软件代码、电子商务中的应用。关键字:数字签名;安全;电子商务中图分类号:TP391文献标识码:A文章编号:1009-3044(2009)36-10303-02 ApplicationofDigitalSignature YINMei-gui (HeyuanPolytechnic,Heyuan517000,China) Abstract:esmoreandmoreimportantbecauseofitsdataintegrityprotecting,privacyandNon--mail,merce. Keywords:digitalsignature;security;merce 目前,。随着网上业务增加,危胁信息安全的活动也日益猖獗。如何保障网络和信息安全也成为刻不容缓的问题。目前,可用加密技术、访问控制技术、认证技术以及安全审计技术等。这些技术大多是预防用的,也不可保证信息的完整性。因此,可采用数字签名来保证信息完整。简单地说,所谓数字签名就是附加在数据单元上的一些数据,或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据,防止被人(例如接收者)进行伪造。它是对电子形式的消息进行签名的一种方法,一个签名消息能在一个通信网络中传输。基于公钥密码体制和私钥密码体制都可以获得数字签名,目前主要是基于公钥密码体制的数字签名。包括普通数字签名和特殊数字签名。普通数字签名算法有RSA、ElGamal、Fiat-Shamir、Guillou-Quisquarter、Schnorr、Ong-Schnorr-Shamir数字签名算法、Des/DSA,椭圆曲线数字签名算法和有限自动机数字签名算法等。特殊数字签名有盲签名、代理签名、群签名、不可否认签名、公平盲签名、门限签名、具有消息恢复功能的签名等,它与具体应用环境密切相关。显然,数字签名的应用涉及到法律问题。 2005年4月1日,我国正式颁布实施《中华人民共和国电子签名法》。电子签名法中提到的签名,一般指的就是“数字签名”,它的出台解决了电子签名的法律效力这一基本问题。 1数字签名技术的应用 -mail系统的应用目前国内使用较多的E-mail客户端主要有Foxmail、OutlookExpress、Outlook、LoutsNotes等。这些客户端都存在着安全功能缺乏或使用不便问题。所以,一个基于Outlook、LoutsNotes的具有高加密强度,使用方便,能支持多种先进的加密算法的安全插件,对于广大企业级用户是不可缺少的。利用数字证书对电子邮件签名和加密,这样可保证发送的签名邮件不会被篡改,外人又无法阅读加密邮件的内容。以Outlook为例,介绍安全发送邮件的方法。 1)启动Outlook,为帐户绑定一个数字证书。数字证书的获得可从权威第三方认证机构,如北京数字证书认证中心。还可采用PGP协议作为安全E-mail标准,所有的PGP用户都可以签署他们各自的PGP