數字摘要技術與數字簽名.doc_第1頁
數字摘要技術與數字簽名.doc_第2頁
數字摘要技術與數字簽名.doc_第3頁
全文預覽已結束

下載本文檔

版權說明：本文檔由用戶提供并上傳，收益歸屬內容提供方，若內容存在侵權，請進行舉報或認領

文檔簡介

數字摘要技術與數字簽名數字摘要技術數字摘要技術（Digital Digest）也稱作為安全HASH編碼法（SHA：Secure Hash Algorithm）。數字摘要技術用于對所要傳輸的數據進行運算生成信息摘要，它并不是一種加密機制，但卻能產生信息的數字指紋，它的目的是為了確保數據沒有被修改或變化，保證信息的完整性不被破壞。數字摘要技術有如下主要特點：它能處理任意大小的信息，并對其生成固定大小的數據摘要，數據摘要的內容不可預見對于相同的數據信息進行HASH后，總是能得到同樣的摘要；如果數據信息被修改，進行Hash后，其摘要必定與先前不同HASH函數是不可逆的，無法通過生成的數據摘要恢復出源數據數字簽名數字簽名（Digital Signature）用來保證信息傳輸過程中完整性、提供信息發送者的身份認證和不可抵賴性。使用公開密鑰算法是實現數字簽名的主要技術。使用公開密鑰算法，當你用自己的私鑰加密了一個信息，并將其發送給一個朋友時，如果你的朋友能夠使用你的公鑰來解密出信息，他就能確定信息必定是從你那里發來的，而不是一些冒名頂替的。這實際上就是數字簽名的原理。由于公開密鑰算法的運算速度比較慢，因此可使用HASH函數對要簽名的信息進行摘要處理，減小使用公開密鑰算法的運算量。因此，數字簽名一般是結合了數字摘要技術和公開密鑰算法共同使用。實現數學簽名的過程如下：簽名信息1. 對信息M進行HASH函數處理，生成摘要H2. 用你的（發送者的）私鑰加密H來獲取數字簽名S3. 發送 M, S驗證簽名信息1. 接受M, S 并區分開它們2. 對接收到的信息 M進行HASH函數處理，生成摘要H*3. 取得發送者的公鑰4. 用公鑰解密S，來獲取H5. 比較H和H*，如果H和H*是一樣的，即說明信息在發送過程中沒有被篡改，反之即反由于對信息進行數字簽名后，明文信息也通過網絡進行傳遞，因此，在做完數字簽名后，還要對整個信息（包括明文信息M和數字簽名的密文信息S）進行加密，以保證信息的保密性。實際過程如下圖所示：發送方：接收方：數字證書公開密鑰加密技術允許人們用私有密鑰給電子信息進行數字簽名。信息接收者可使用發送者的公開密鑰來查證該信息確為相應私鑰所簽發。這一驗證過程說明信息發送者確實擁有相應的私人密鑰，但這并不能說明發送者是合法的。也就是說，信息發送者無法證明他們確為其所稱之人。為了得到身份驗證的身份證明，公共密鑰必須以某種值得信賴的方式與個人相聯系。這一任務由數字證書來完成。數字證書是一些電子信息，它將公鑰與其所有者的個人詳細資料（諸如姓名、地址）聯系起來。然而，證書本身并無法保證其所有者的身份。要使別人認可，證書必須由更高的權威機構-認證中心（CA）簽署。CA向身份得到證實的用戶簽署并頒發證書。其他人因此便可以信任這些證書了，因為這是由他們所信任的CA簽署的。現在，當人們用他的私鑰簽發電子信息時

溫馨提示

  • 1. 本站所有資源如無特殊說明，都需要本地電腦安裝OFFICE2007和PDF閱讀器。圖紙軟件為CAD,CAXA,PROE,UG,SolidWorks等.壓縮文件請下載最新的WinRAR軟件解壓。
  • 2. 本站的文檔不包含任何第三方提供的附件圖紙等，如果需要附件，請聯系上傳者。文件的所有權益歸上傳用戶所有。
  • 3. 本站RAR壓縮包中若帶圖紙，網頁內容里面會有圖紙預覽，若沒有圖紙預覽就沒有圖紙。
  • 4. 未經權益所有人同意不得將文件中的內容挪作商業或盈利用途。
  • 5. 人人文庫網僅提供信息存儲空間，僅對用戶上傳內容的表現方式做保護處理，對用戶上傳分享的文檔內容本身不做任何修改或編輯，并不能對任何下載內容負責。
  • 6. 下載文件中如有侵權或不適當內容，請與我們聯系，我們立即糾正。
  • 7. 本站不保證下載資源的準確性、安全性和完整性, 同時也不承擔用戶因使用這些下載資源對自己和他人造成任何形式的傷害或損失。

評論

0/150

提交評論