数字签名技术课件

1、6.3.2安全认证技术1、数字摘要2、数字签名3、数字信封和数字时间戳4、数字证书5、认证中心CA1、数字摘要采用单向散列函数Hash的方法对文件中若干重要元素进行某种变换运算得到的固定长度的摘要码。2、数字签名也称为电子签名，是指利用电子信息加密技术实现在网络传送信息报文时，附加一小段只有信息发送者才能产生而别人无法伪造的特殊个人数据标记，代表发送者个人身份，起到传统书面文件上手写签名或印章的作用，表示确认、负责、经手和真实作用等。数字签名原理一个数字签名方案一般由两部分组成：签名算法和验证算法。将原文M通过单向散列函数算法压缩成摘要A，再用发送者的私钥加密生成数字签名；发送者同时将原文和数

2、字签名传通过网络送给接收方，接收方用公钥解密数字签名成摘要A，并用单向散列函数算法压缩原文生成摘要A，将摘要A和摘要A对比。实际上，数字摘要技术加私人密钥加密形成数字签名。数字签名原理双重数字签名应用： 在我们用信用卡购物时，我们作为持卡人向商户提出订购信息的同时，也给银行付款信息，以便授权银行付款，但我们不希望商户知道自己的账号的有关信息，也不希望开户行知道具体的消费内容，只需按金额贷记或借记账即可。这其实就是双重数字签名，它把需要寄出两个相关信息给接收者，接收者只能打开一个，而另一个只需转送，不能打开看其内容。这有效的保护了消费者的隐私和商家的商业机密。 基于公钥密码数字签名的种类1、基于

3、RSA的数字签名2、基于椭圆曲线密码的数字签名3、基于（求解离散对数）密码的数字签名4、美国数字签名标准DSS4. 数字证书1、概念：数字凭证或数字标识，是标志网络用户身份信息的一系列数据，用来在网络通讯中识别通讯各方的身份。2、证书存放方式1）使用IC卡存放2）直接放在磁盘或自己的终端上。3、类型1）用途分:签名证书和加密证书2）使用对象:分个人数字证书、单位数字证书、服务器数字证书、VPN数字证书等。3）遵循的标准和格式分:X.509 公钥证书、PKI证书、PGP证书等。5. 认证中心CA1、概念：具有权威性和公正性的机构，CA认证机构，是一个实体，可以是个人、群体、部门、公司或其他实体。

4、是证书的签发机关，是公钥基础设施PKI体系中的核心环节。2、认证中心的结构1）RS接收用户证书申请的证书受理者2）RA证书发放的审核部门3）CP证书发放的操作部门4）CRL证书作废表3、功能：证书发放、证书更新、证书撤销和证书验证。身份认证技术电子交易当中的一个问题是，如何保证你的交易伙伴就是你所期望的身份呢？如果草率地接受一份身份未经核实的客户订单，对企业来说太危险了。1. 密码体系认证2. 人体生理特征电子商务安全交易协议防火墙用来保护内部网，VPN也是保护内部网信息传输的安全，但这些内部网的信息都要通过公用网，目前国际上流行的电子商务所采用的协议主要包括：（1）安全超文本传输协议（S-HTTP）：依靠密钥对的加密，保障Web站点间交易信息传输的安全性。（2）安全套接层协议（SSL）：提供加密、认证服务和报文完整性。（3）安全交易技术协议（STT）：将认证和解密在浏览器中分离开，用以