华南农业大学彭思喜电商安全第8章鉴别与认证.ppt

第8章：鉴别与认证SCAU Economic and Management College 主讲人：经济管理学院营销系彭思喜主讲人：经济管理学院营销系彭思喜电子商务安全与保密电子商务安全与保密电子商务安全与保密电子商务安全与保密第8章：鉴别与认证鉴别与认证问题的提出鉴别与认证问题的提出许多传统上需要签名盖章的重要凭证，如存单、支票、股票、公函、合同、法律文书、身份证件等等，已陆续转化为数字电子媒体的形式出现。然而纸面转化为电子媒体后，产生了新的技术需求，最重要的是安全问题。第8章：鉴别与认证其安全性体现在：其安全性体现在：保密性完整性认证性不可抵赖性第8章：鉴别与认证信息完整性：单向散列函数信息完整性：单向散列函数第8章：鉴别与认证纸面签名的特点 1.签名是可信的。2.签名是不可伪造的。3.签名是不可重用的。4.签名的文件是不可改变的。5.签名是不可否认的。认证性和不可抵赖：数字签名认证性和不可抵赖：数字签名（非对称密钥技术）（非对称密钥技术）第8章：鉴别与认证数字签名必须具有如下性质：1.签名必须可确定签名者的唯一信息。2.签名以前必须能够鉴别报文的内容。3.签名必须能被第三方验证以解决争端。认证性和不可抵赖：数字签名认证性和不可抵赖：数字签名（非对称密钥技术）（非对称密钥技术）第8章：鉴别与认证直接数字签名直接数字签名用户A对报文M进行签名：DKA私钥（M）第8章：鉴别与认证实用的数字签名实用的数字签名第8章：鉴别与认证身份认证完整性不可抵赖性机密性？（实用数字签名不可以实现机密性）数字签名的功能数字签名的功能第8章：鉴别与认证现实中实施现实中实施CA认证中心数字证书数字证书第8章：鉴别与认证现实中实施现实中实施第8章：鉴别与认证专用的数字签名专用的数字签名带时间戳的签名方案盲签名方案盲签名方案双联签名双联签名团体签名团体签名第8章：鉴别与认证带时间戳的签名方案（1）A产生文件的但想hash值（2）A将hash值传送给T（3）T将接收到hash值的日期和时间符在Hash值后，并对结果进行数字签（4）T将签名的散列和时间戳送回给A第8章：鉴别与认证盲签名方案盲签名方案一般数字签名中，总是要先知道文件内容后才签署，一般数字签名中，总是要先知道文件内容后才签署，但有时会出现这样一种情况：文件需要某个人签名，但有时会出现这样一种情况：文件需要某个人签名，但又不能让它知道文件的内容，我们把这种签名称但又不能让它知道文件的内容，我们把这种签名称为盲签名。为盲签名。（1）A取一文件并以一随机值乘之，称此随机值为盲取一文件并以一随机值乘之，称此随机值为盲因子；因子；（2）A将此盲文件发送给将此盲文件发送给B；（3）B对盲文件签名；对盲文件签名；（4）A以盲因子除之，得到以盲因子除之，得到B对原文件的签名对原文件的签名。第8章：鉴别与认证双联签名双联签名在实际商务活动中经常出现这种情形：持卡人给商家发在实际商务活动中经常出现这种情形：持卡人给商家发送订购信息和自己的付款帐户信息，但持卡人不愿送订购信息和自己的付款帐户信息，但持卡人不愿让商家看到自己的付款帐户信息，也不愿让处理商让商家看到自己的付款帐户信息，也不愿让处理商家付款信息的第三方（银行）看到订货信息。家付款信息的第三方（银行）看到订货信息。（1）持卡人将发给商家的信息）持卡人将发给商家的信息M1和发给第三方（银行）和发给第三方（银行）的信息的信息M2分别生成报文摘要分别生成报文摘要MD1和报文摘要和报文摘要MD2。（2）持卡人将持卡人将MD1和和MD2合在一起生成合在一起生成MD，并签名。并签名。（3）将）将M1、MD2和和MD发送给商家，将发送给商家，将M2、MD1和和MD发送给第三方。发送给第三方。