文档介绍：数字签名与身份识别
1
可编辑ppt
数字签名与身份识别
数字签名
数字签名基本概念
数字签名标准
身份识别
身份识别概念
弱身份识别
强身份识别
2
可编辑ppt
数字签名
3
可编辑ppt
数字签名
数字签名概念
数字签名的产生方式
数字签名的执行方式
数字签名标准
4
可编辑ppt
数字签名的基本概念
消息认证的作用是保护通信双方以防第三方的攻击
不能用于通信双方中的一方防止另一方的欺骗或伪造
例如：A和B通信，B使用与A共享的对称密钥产生一个消息认证码，声称该消息来自于A
由于B可以伪造来自于A的消息，所以A就可以否认自己发送的消息
用户向股票经纪人发送执行股票买卖操作的指令，之后，这次操作赔钱了，用户可以否认自己曾经发送过这条指令
5
可编辑ppt
数字签名的基本概念
数字签名可以有效的解决这一问题
数字签名类似于手写签名，具有以下性质：
能够验证签名产生者的身份，需要时能验证产生时的时间和日期
能够用于证实被签名的消息内容
数字签名可由第三方验证，从而能够解决通信双方的争议。
6
可编辑ppt
数字签名的基本概念
数字签名具有认证功能
数字签名需要满足以下要求：
签名的产生必须使用发送方独有的一些信息以防止伪造和否认
签名的产生应较为容易
签名的识别和验证应较为容易
对已知的数字签名构造一个新的消息，或对已知的消息构造一个假冒的数字签名，在计算上都是不可行的。
7
可编辑ppt
数字签名的产生方式
使用加密算法产生数字签名
利用加密算法产生数字签名，是指将消息或消息摘要加密后的密文，作为对该消息的数字签名
使用对称加密算法
使用非对称加密算法
使用特定的数字签名算法产生数字签名
DSA
ELGamal
Okamoto
8
可编辑ppt
数字签名的产生方式– 对称加密算法
使用共享的密钥K，发送方执行加密，接收方执行解密。一般加密消息的摘要值
M
M
E
D
S
K
K
9
可编辑ppt
数字签名的产生方式– 对称加密算法
使用对称加密算法执行数字签名，接收方B可以很容易的伪造签名
发送方A因为接收方B可以伪造签名，所以发送方A可以否认签名
因此，一般不用对称加密算法来做数字签名
10
可编辑ppt