数字签名技术与应用.ppt

第第3章章 数字签名技术与应用数字签名技术与应用3.1 数字签名的基本原理数字签名的基本原理3.2 常规数字签名方法常规数字签名方法3.3 特殊数字签名方法特殊数字签名方法3.4 美国数字签名标准美国数字签名标准3.5 分析评价分析评价目录目录2信息管理与信息系统崔基哲引例：引例：B2B网上交易平台网上交易平台对文件进行加密只解决了传送信息的保密问对文件进行加密只解决了传送信息的保密问对文件进行加密只解决了传送信息的保密问对文件进行加密只解决了传送信息的保密问题，防止他人对传输的文件进行破坏以及如何题，防止他人对传输的文件进行破坏以及如何题，防止他人对传输的文件进行破坏以及如何题，防止他人对传输的文件进行破坏以及如何确定发信人的身份还需要采取其他的手段，这确定发信人的身份还需要采取其他的手段，这确定发信人的身份还需要采取其他的手段，这确定发信人的身份还需要采取其他的手段，这一手段就是数字签名。一手段就是数字签名。一手段就是数字签名。一手段就是数字签名。3信息管理与信息系统崔基哲3.1 数字签名的基本原理数字签名的基本原理3.1.1 3.1.1 数字签名的要求数字签名的要求3.1.2 3.1.2 数字签名的分类数字签名的分类3.1.3 3.1.3 数字签名的使用数字签名的使用3.1.4 3.1.4 数字签名与手写签名的区别数字签名与手写签名的区别4信息管理与信息系统崔基哲 数字签名数字签名数字签名数字签名是指伴随着数字化编码的消息一是指伴随着数字化编码的消息一是指伴随着数字化编码的消息一是指伴随着数字化编码的消息一起发送并与发送的消息有一定逻辑关联的数据起发送并与发送的消息有一定逻辑关联的数据起发送并与发送的消息有一定逻辑关联的数据起发送并与发送的消息有一定逻辑关联的数据项，借助数字签名可以确定消息的发送方，同项，借助数字签名可以确定消息的发送方，同项，借助数字签名可以确定消息的发送方，同项，借助数字签名可以确定消息的发送方，同时还可以确定消息自发出后未被修改过。时还可以确定消息自发出后未被修改过。时还可以确定消息自发出后未被修改过。时还可以确定消息自发出后未被修改过。3.1数字签名的基本原理数字签名的基本原理5信息管理与信息系统崔基哲3.1.1 数字签名的要求接收方能够确认或证实发送方的签名，接收方能够确认或证实发送方的签名，接收方能够确认或证实发送方的签名，接收方能够确认或证实发送方的签名，但不能伪造但不能伪造但不能伪造但不能伪造发送方发出签名的消息至接收方后，就发送方发出签名的消息至接收方后，就发送方发出签名的消息至接收方后，就发送方发出签名的消息至接收方后，就不能再否认他所签发的消息不能再否认他所签发的消息不能再否认他所签发的消息不能再否认他所签发的消息接收方对已收到的签名消息不能否认，接收方对已收到的签名消息不能否认，接收方对已收到的签名消息不能否认，接收方对已收到的签名消息不能否认，即有收到认证即有收到认证即有收到认证即有收到认证第三者可以确认接收方和发送方之间的第三者可以确认接收方和发送方之间的第三者可以确认接收方和发送方之间的第三者可以确认接收方和发送方之间的消息传送，但不能伪造这一过程消息传送，但不能伪造这一过程消息传送，但不能伪造这一过程消息传送，但不能伪造这一过程3.1数字签名的基本原理数字签名的基本原理6信息管理与信息系统崔基哲3.1数字签名的基本原理数字签名的基本原理基于签字内容的分类基于签字内容的分类基于签字内容的分类基于签字内容的分类 对整体消息的签字对整体消息的签字 对压缩消息的签字对压缩消息的签字基于数学难题的分类基于数学难题的分类基于数学难题的分类基于数学难题的分类 基于对离散对数问题的签名方案基于对离散对数问题的签名方案 基于素因子分解问题的签名方案基于素因子分解问题的签名方案 两者结合两者结合基于签名用户的分类基于签名用户的分类基于签名用户的分类基于签名用户的分类 单个用户签名单个用户签名 多个用户签名多个用户签名3.1.2 数字签名的分类基于数字签名所具有特性的基于数字签名所具有特性的基于数字签名所具有特性的基于数字签名所具有特性的分类分类分类分类 不具有自动恢复特性的数字签不具有自动恢复特性的数字签名方案名方案 具有消息自动恢复特性的数字具有消息自动恢复特性的数字签名方案签名方案基于数字签名所涉及的通信基于数字签名所涉及的通信基于数字签名所涉及的通信基于数字签名所涉及的通信角色分类角色分类角色分类角色分类 直接数字签名方案直接数字签名方案 需仲裁的数字签名方案需仲裁的数字签名方案7信息管理与信息系统崔基哲3.1.3 数字签名的使用 3.1数字签名的基本原理数字签名的基本原理8信息管理与信息系统崔基哲3.1.4 数字签名与手写签名的区别数字签名数字签名数字签名数字签名vs.vs.vs.vs.手写签名手写签名手写签名手写签名数字签名数字签名数字签名数字签名vs.vs.vs.vs.消息认证消息认证消息认证消息认证3.1数字签名的基本原理数字签名的基本原理9信息管理与信息系统崔基哲3.2 常规数字签名方法常规数字签名方法3.2.1 RSA签名3.2.2 EIGamal签名10信息管理与信息系统崔基哲3.2.1 RSA签名简化的简化的简化的简化的RSARSARSARSA数字签名模式数字签名模式数字签名模式数字签名模式3.2常规数字签名方法常规数字签名方法11信息管理与信息系统崔基哲3.2.1 RSA签名利用散列函数进行数字签名利用散列函数进行数字签名利用散列函数进行数字签名利用散列函数进行数字签名3.2常规数字签名方法常规数字签名方法12信息管理与信息系统崔基哲3.2.2 EIGamal签名1.EIGamal1.EIGamal1.EIGamal1.EIGamal算法参数说明算法参数说明算法参数说明算法参数说明2.2.2.2.签名及验证过程签名及验证过程签名及验证过程签名及验证过程3.2常规数字签名方法常规数字签名方法13信息管理与信息系统崔基哲3.3 特殊数字签名方法特殊数字签名方法3.3.1 3.3.1 盲签名盲签名3.3.2 3.3.2 多重签名多重签名3.3.3 3.3.3 代理签名代理签名3.3.4 3.3.4 定向签名定向签名3.3.5 3.3.5 双联签名双联签名3.3.6 3.3.6 团体签名团体签名3.3.7 3.3.7 不可争辩签名不可争辩签名14信息管理与信息系统崔基哲3.3.1 盲签名盲签名消息盲签名消息盲签名消息盲签名消息盲参数签名盲参数签名盲参数签名盲参数签名弱盲签名弱盲签名弱盲签名弱盲签名强盲签名强盲签名强盲签名强盲签名3.3特殊数字签名方法特殊数字签名方法15信息管理与信息系统崔基哲3.3.2 多重签名3.3.3 代理签名 代理签名代理签名是指原签名者将自己的签是指原签名者将自己的签名权委托给可靠的代理人，让代理人代名权委托给可靠的代理人，让代理人代表本人去行使某些权力。表本人去行使某些权力。3.3特殊数字签名方法特殊数字签名方法16信息管理与信息系统崔基哲3.3.3 代理签名1.1.代理签名的基本要求代理签名的基本要求签名容易验证原签名者与代理签名者的签名容易区分签名事实不可否认3.3特殊数字签名方法特殊数字签名方法17信息管理与信息系统崔基哲3.3.3 代理签名2.2.几种代理签名方案介绍几种代理签名方案介绍一次性代理签名方案一次性代理签名方案代理多重签名代理多重签名代理多重签名代理多重签名代理多重签名代理多重签名是指某人同时受多人委托是指某人同时受多人委托是指某人同时受多人委托是指某人同时受多人委托进行代理签名。进行代理签名。进行代理签名。进行代理签名。盲代理签名盲代理签名3.3特殊数字签名方法特殊数字签名方法18信息管理与信息系统崔基哲3.3.4 定向签名3.3.5 双联签名 3.3特殊数字签名方法特殊数字签名方法19信息管理与信息系统崔基哲3.3.6 团体签名1.1.1.1.团体签名的特性团体签名的特性团体签名的特性团体签名的特性2.T2.T2.T2.T的团体签名方案的团体签名方案的团体签名方案的团体签名方案3.3.7 不可争辩签名 不可争辩签名不可争辩签名不可争辩签名不可争辩签名是指没有签名者的合作不是指没有签名者的合作不是指没有签名者的合作不是指没有签名者的合作不可能验证签名的签名。可能验证签名的签名。可能验证签名的签名。可能验证签名的签名。3.3特殊数字签名方法特殊数字签名方法20信息管理与信息系统崔基哲3.4 美国数字签名标准美国数字签名标准3.4.1 美国数字签名标准简介3.4.2 数字签名算法（DSA）21信息管理与信息系统崔基哲