第三講_數(shù)字簽名技術(shù)與應(yīng)用

1、第3章 數(shù)字簽名技術(shù)與應(yīng)用,信息管理與信息系統(tǒng)崔基哲,2,3.1 數(shù)字簽名的基本原理3.2 常規(guī)數(shù)字簽名方法3.3 特殊數(shù)字簽名方法3.4 美國(guó)數(shù)字簽名標(biāo)準(zhǔn)3.5 分析評(píng)價(jià),,,目錄,信息管理與信息系統(tǒng)崔基哲,3,引例：B2B網(wǎng)上交易平臺(tái),對(duì)文件進(jìn)行加密只解決了傳送信息的保密問(wèn)題，防止他人對(duì)傳輸?shù)奈募M(jìn)行破壞以及如何確定發(fā)信人的身份還需要采取其他的手段，這一手段就是數(shù)字簽名。,信息管理與信息系統(tǒng)崔基哲,4,3.1 數(shù)字簽名

2、的基本原理,3.1.1 數(shù)字簽名的要求3.1.2 數(shù)字簽名的分類3.1.3 數(shù)字簽名的使用3.1.4 數(shù)字簽名與手寫(xiě)簽名的區(qū)別,,信息管理與信息系統(tǒng)崔基哲,5,數(shù)字簽名是指伴隨著數(shù)字化編碼的消息一起發(fā)送并與發(fā)送的消息有一定邏輯關(guān)聯(lián)的數(shù)據(jù)項(xiàng)，借助數(shù)字簽名可以確定消息的發(fā)送方，同時(shí)還可以確定消息自發(fā)出后未被修改過(guò)。,3.1數(shù)字簽名的基本原理,信息管理與信息系統(tǒng)崔基哲,6,3.1.1 數(shù)字簽名的要求接收方能夠確認(rèn)或證實(shí)發(fā)送方的簽

3、名，但不能偽造發(fā)送方發(fā)出簽名的消息至接收方后，就不能再否認(rèn)他所簽發(fā)的消息接收方對(duì)已收到的簽名消息不能否認(rèn)，即有收到認(rèn)證第三者可以確認(rèn)接收方和發(fā)送方之間的消息傳送，但不能偽造這一過(guò)程,3.1數(shù)字簽名的基本原理,信息管理與信息系統(tǒng)崔基哲,7,3.1數(shù)字簽名的基本原理,基于簽字內(nèi)容的分類對(duì)整體消息的簽字對(duì)壓縮消息的簽字基于數(shù)學(xué)難題的分類基于對(duì)離散對(duì)數(shù)問(wèn)題的簽名方案基于素因子分解問(wèn)題的簽名方案兩者結(jié)合基于簽名用戶

4、的分類單個(gè)用戶簽名多個(gè)用戶簽名,3.1.2 數(shù)字簽名的分類,基于數(shù)字簽名所具有特性的分類不具有自動(dòng)恢復(fù)特性的數(shù)字簽名方案具有消息自動(dòng)恢復(fù)特性的數(shù)字簽名方案基于數(shù)字簽名所涉及的通信角色分類直接數(shù)字簽名方案需仲裁的數(shù)字簽名方案,信息管理與信息系統(tǒng)崔基哲,8,3.1.3 數(shù)字簽名的使用,3.1數(shù)字簽名的基本原理,信息管理與信息系統(tǒng)崔基哲,9,3.1.4 數(shù)字簽名與手寫(xiě)簽名的區(qū)別數(shù)字簽名vs.手寫(xiě)簽名數(shù)字簽名vs.消

5、息認(rèn)證,3.1數(shù)字簽名的基本原理,信息管理與信息系統(tǒng)崔基哲,10,3.2 常規(guī)數(shù)字簽名方法,3.2.1 RSA簽名3.2.2 EIGamal簽名,,信息管理與信息系統(tǒng)崔基哲,11,3.2.1 RSA簽名簡(jiǎn)化的RSA數(shù)字簽名模式,3.2常規(guī)數(shù)字簽名方法,信息管理與信息系統(tǒng)崔基哲,12,3.2.1 RSA簽名利用散列函數(shù)進(jìn)行數(shù)字簽名,3.2常規(guī)數(shù)字簽名方法,信息管理與信息系統(tǒng)崔基哲,13,3.2.2 EIGamal簽名

6、1.EIGamal算法參數(shù)說(shuō)明2.簽名及驗(yàn)證過(guò)程,3.2常規(guī)數(shù)字簽名方法,信息管理與信息系統(tǒng)崔基哲,14,3.3 特殊數(shù)字簽名方法,3.3.1 盲簽名3.3.2 多重簽名3.3.3 代理簽名3.3.4 定向簽名3.3.5 雙聯(lián)簽名3.3.6 團(tuán)體簽名3.3.7 不可爭(zhēng)辯簽名,,信息管理與信息系統(tǒng)崔基哲,15,3.3.1 盲簽名盲簽名消息盲參數(shù)簽名弱盲簽名強(qiáng)盲簽名,3.3特殊數(shù)字簽名方法,信息管理與信息

7、系統(tǒng)崔基哲,16,3.3.2 多重簽名3.3.3 代理簽名 代理簽名是指原簽名者將自己的簽名權(quán)委托給可靠的代理人，讓代理人代表本人去行使某些權(quán)力。,3.3特殊數(shù)字簽名方法,信息管理與信息系統(tǒng)崔基哲,17,3.3.3 代理簽名1.代理簽名的基本要求簽名容易驗(yàn)證原簽名者與代理簽名者的簽名容易區(qū)分簽名事實(shí)不可否認(rèn),3.3特殊數(shù)字簽名方法,信息管理與信息系統(tǒng)崔基哲,18,3.3.3 代理簽名

8、2.幾種代理簽名方案介紹一次性代理簽名方案代理多重簽名代理多重簽名是指某人同時(shí)受多人委托進(jìn)行代理簽名。盲代理簽名,3.3特殊數(shù)字簽名方法,信息管理與信息系統(tǒng)崔基哲,19,3.3.4 定向簽名3.3.5 雙聯(lián)簽名,3.3特殊數(shù)字簽名方法,信息管理與信息系統(tǒng)崔基哲,20,3.3.6 團(tuán)體簽名1.團(tuán)體簽名的特性2.T的團(tuán)體簽名方案3.3.7 不可爭(zhēng)辯簽名 不可爭(zhēng)辯簽名是指沒(méi)有簽名者的合作