資訊動態(tài)
數(shù)宇簽名( Digital Signature)
發(fā)布：2018-09-05 17:31:22 瀏覽：4714
4
6.4.3數(shù)宇簽名(DigitalSignature)
實。數(shù)字簽名與書面文件簽名有相同之處，采用數(shù)字簽名，也能確認以下兩點準書面文件上簽名是確認文件的一種手段，簽名的作用有兩點一是因為自己的簽名以否認，從而確認了文件已簽署這一事實；二是因為簽名不易仿冒，從而確定了文件是真的這
(1)信息是由簽名者發(fā)送的；(2)信息自簽發(fā)后到收到為止未曾作過任何修改
這樣，數(shù)字簽名就可用來防止電子信息被人作偽，或冒用別人名義發(fā)送信息，或發(fā)出(收
到)信件后又加以否認等情況發(fā)生。數(shù)字簽名并非用“手書簽名”類型的圖形標志，它采用了雙
重加密的方法來實現(xiàn)防偽。其原理為:外交(1)被發(fā)送文件用SHA編碼加密產(chǎn)生128bit的數(shù)字摘要；i01ュ2Bで
大(2)發(fā)送方用自己的私用密鑰對摘要再加密，這就形成了數(shù)字簽名；1「合
(3)將原文和加密的摘要同時傳給對方；(4)對方用發(fā)送方的公共密鑰對摘要解密，同時對收到的文件用SHA編碼加密產(chǎn)生又
摘要；個(S)將解密后的摘要和收到的文件在接受方重新加密產(chǎn)生的摘要相互對比。如兩者÷致
則說明傳送過程中信息沒有被破壞和竄改過，否則不然器的，世
6.4.4數(shù)字時間我(DigitalTime-Stamp)B
交易文件中，時間是十分重要的信息。在書面合同中，文件簽署的日期和簽名均是十分重
要的防止文件被偽造和竄改的關(guān)鍵性內(nèi)容。，在電子交易中，同樣需對交易文件的日期和時間信息采取安全措施，而數(shù)字時間截服務
(DTs:DigitalTime-StampService)就能提供電子文件發(fā)表時間的安全保護。數(shù)字時間服
務(DTS)是網(wǎng)上安全服務項目，由專門的機構(gòu)提供。時間(Time-Samp)是一個經(jīng)加密后
形成的憑證文檔，它包括三個部分:生
(1)須加時間戳的文件的摘要(Digest)；合
(2)DTS收到文件的日期和時間；a氣t設(shè)
(3)DTS的數(shù)字簽名。。引小
時間戳產(chǎn)生的過程為:用戶首先將需要加時間戳的文件用HASH編碼加密形成摘要，然
將該摘要發(fā)送到DTS，DTS在加人了收到文件摘要的日期和時間信息后再對該文件加密
數(shù)字簽名)，然后送回用戶。由Bellcore創(chuàng)造的DTS采用如下的過程:加密時將摘要信息歸并
二又樹的數(shù)據(jù)結(jié)構(gòu)；再將?叉樹的根值發(fā)表在報紙上，這樣更有效地為文件發(fā)表時間提供了
證。注意，書面簽署文件的時間是由簽署人自己寫上的，而數(shù)字時間戳則不然，它是由認證
位DTS來加的，以DTS收到文件的時間為依據(jù)。因此，時間戳也可作為科學發(fā)明的時間認
縣文面
6.4.5數(shù)字憑證(DigitalCertificate，DigitalID)國中第6章電子殺安全何題155
數(shù)字憑證又稱為數(shù)字證書，是用電子手段來證實一個用戶的身份和對網(wǎng)絡(luò)資源的訪問權(quán)
可不必為對方身份的真?zhèn)螕摹Ｏ?。在網(wǎng)上的電子交易中，如雙方出示了各自的數(shù)字憑證、并用它來進行交易操作，那么雙方
數(shù)字憑證可用于電子郵件、電子商務、電子基金轉(zhuǎn)移等各種用途。
(2)憑證擁有者的公共密鑰(1)憑證擁有者的姓名；，0下數(shù)字憑證的內(nèi)部格式是由CCITTX509國際標準所規(guī)定的，它包含了以下幾點:
3)公共密鑰的有效期；書
6)發(fā)數(shù)字憑證單位的數(shù)字簽名(5)數(shù)字憑證的序列號(SerialNumbe)；、
數(shù)字憑證有以下三種類型個立型
(1)個人憑證(PersonalDigitalID):它僅僅為某一個用戶提供憑證，以幫助其個人在網(wǎng)上
子郵件(S/MIME)來進行交易操作。出進行安全交易操作。個人身份的數(shù)字憑證通常是安裝在客戶端的瀏覽器內(nèi)，并通過安全的電
Wb服務器的企業(yè)就可以用具有憑證的萬維網(wǎng)站點(webS)來進行安全電子交易。有憑證(2)企業(yè)(服務器)憑證(ServerID):它通常為網(wǎng)上的某個Web服務器提供憑證，擁有
的Web服務器會自動地將其與客戶端Web測覽器通信的信息加密。9
證用于和微軟公司Authenticode技術(shù)(合法化軟件)結(jié)合的軟件，以使用戶在下載軟件時能獲(3)軟件(開發(fā)者)憑證(DeveloperID):它通常為Internet中被下載的軟件提供憑證，該憑
得所需的信息。
前兩類憑證，能提供各類憑證的認證中心并不普遍。器上述三類憑證中前兩類是常用的憑證，第三類則用于較特殊的場合，大部分認證中心提供
上進行。個人數(shù)字憑證分為兩個級別。1.個人數(shù)字憑證的申請。個人數(shù)字憑證(PersonalDigitalID)的申請可以在萬維網(wǎng)瀏覽器
第一級(class1)數(shù)字憑證，僅僅提供個人電子郵件地址的認證，因此該憑證只是與電子郵
件地址相關(guān)，并不對個人的真實姓名等信息認證。當個人獲得一級數(shù)字憑證后，認證中心即會
將部件地址證書列于公共目錄。當在交易中，因郵件地址憑證的丟失、誤用或被舞弊而引起經(jīng)
00美金以內(nèi)的賠償。交、立里濟損失，認證中心的服務部門將會提供一定數(shù)量的經(jīng)濟賠償。例如，Verisign就規(guī)定可提供
第二級(clas2)數(shù)字憑證，是提供對個人姓名、身份等信息的認證。當獲得二級數(shù)字憑證立當?shù)钠髅嫒?/div>
后，認證中心亦會自動將認證信息列入公共目錄。認證中心亦會對數(shù)字憑證因丟失、誤用或被
舞弊而引起的經(jīng)濟損失進行擔保。如Verisign就提供25000美金以內(nèi)的損失賠償。
人身份及信用卡號等信息進行網(wǎng)站制作核實，通常在3~5天內(nèi)即可頒發(fā)數(shù)字憑證。數(shù)字憑證的頒發(fā)是2.個人數(shù)字憑證的獲得。當個人數(shù)字憑證申請后，認證中心對申請者的電子郎郵件地址、個
>>> 查看《數(shù)宇簽名( Digital Signature)》更多相關(guān)資訊 <<<
本文地址：http://www.modelkey.org/news/html/3791.html
趕快點擊我，讓我來幫您！