密码学数字签名讲义.pptx

密 码 学;签名为什么如此引人注目呢？ 签名是可信的； 签名不可伪造； 签名不可重用； 签名的文件不可改变； 签名不可抵赖。 而现实生活中，关于签名的这些陈述没有一个是完全真实的。;现实生活中，签名能够被伪造，签名能够从一篇文章盗用移到另一篇文章中，文件在签名后能够被改变。然而，我们之所以愿意与这些问题纠缠在一起，是因为欺骗是困难的，并且还要冒被发现的危险。 我们或许愿意在计算机上做这种事情，但还存在一些问题。;计算机文件易于复制，即使某人的签名难以伪造（例如，手写签名的图形），但是从一个文件到另一个文件剪裁和粘贴有效的签名都是很容易的。这种签名没有什么意义。 文件在签名后也易于修改，并且不会留下任何修改的痕迹。; 但我们还是要解决计算机签名的问题——数字签名。;第十讲 数字签名;数字签名的基本特性：;数字签名的设计目标（1）;数字签名的设计目标（2）;目前，已经有多种数字签名的解决方案和数字签名计算函数。按照其技术特点，这些方案可分为两类： 直接数字签名 基于仲裁的数字签名;直接数字签名;〖1〗计算消息M的散列码： H(M) 〖2〗使用X的私人密钥KRx对H(M)进行加密，形成： EKRx(H(M)) 〖3〗使用Y的公开密钥KUy对M和EKRx(H(M))进行加密，形成： EKUy(M||EKRx(H(M))) 〖4〗将EKUy(M||EKRx(H(M)))发送给Y。;接收方Y收到EKUy(M||EKRx(H(M)))，Y将 〖1〗使用自己的私人密钥KRy对EKUy(M||EKRx(H(M)))进行解密，得到： M和EKRx(H(M)) 〖2〗使用X的公钥对EKRx(H(M))进行解密，得到： H(M) 〖3〗计算M的散列码 H(M)’ 〖4〗比较H(M)与H(M)’，如果相等，可证实消息确实来自X。;数字签名生成后，可对整个报文和签名进行进一步加密以增强数据通信的保密性。 加密可以是基于公开密钥方式，也可以是基于对称密钥方式。 报文及签名可以保存在存储介质中，以备解决争端时使用。 在这种情况下，第三方必须掌握解密密钥才能查看报文和签名。;对直接数字签名的讨论;基于仲裁的数字签名;基于仲裁的数字签名;基于仲裁的数字签名方案一——传统加密，A能阅读消息;解决争端;方案特点;基于仲裁的数字签名方案二——传??加密，A不能阅读消息;基于仲裁的数字签名方案三——公钥加密，A不能阅读消息;数字签名的其它应用;数字签名标准;9、春去春又回，新桃换旧符。在那桃花盛开的地方，在这醉人芬芳的季节，愿你生活像春天一样阳光，心情像桃花一样美丽，日子像桃子一样甜蜜。7月-217月-21Friday, July 30, 2021 10、人的志向通常和他们的能力成正比例。03:25:2303:25:2303:257/30/2021 3:25:23 AM 11、夫学须志也，才须学也，非学无以广才，非志无以成学。7月-2103:25:2303:25Jul-2130-Jul-21 12、越是无能的人，越喜欢挑剔别人的错儿。03:25:2303:25:2303:25Friday, July 30, 2021 13、志不立，天下无可成之事。7月-217月-2103:25:2303:25:23July 30, 2021 14、Thank you very much for taking me with you on that splendid outing to London. It was the first time that I had seen the Tower or any of the other famous sights. If I'd gone alone, I couldn't have seen nearly as much, because I wouldn't have known my way about. 。30 七月 20213:25:23 上午03:25:237月-21 15、会当凌绝顶，一览众山小。七月 213:25 上午7月-2103:25July 30, 2021 16、如果一个人不知道他要驶向哪头，那么任何风都不是顺风。2021/7/30 3:25:2303:25:2330 July 2021 17、一个人如果不到最高峰，他就没有片刻的安宁，他也就不会感到生命的恬静和光荣。3:25:23 上午3:25 上午03:25:237月-21