数字证书与数字签名资料.ppt

网络安全安全的网络信息最基本的3个特征采用对网上传输的信息进行加密的方式常规加解密技术常规加解密技术的名词网络信息安全的新需求公钥加密技术公钥结构的保密通信原理公钥结构的鉴别通信的原理数字证书服务数字证书数字证书数字证书的格式数字证书的原理数字证书的工作过程数字证书颁发过程数字证书解决方案实例----Internet电子商务解决方案数字签名技术数字签名技术假定A发送一个签了名的信息M给B，则A的数字签名应该满足下述条件：
（1）B能够证实A对信息M的签名。
（2）任何人，包括B在内，都不能伪造A的签名。
（3）如果A否认对信息M的签名，可以通过仲裁解决A和B之间的争议。
假定A向B发送一条消息M，则其过程如下：
（1）A计算出C=DA(M)，对M签名。
（2）B通过检查EA(C)是否恢复M，验证A的签名。
（3）如果A和B之间发生争端，仲裁者可以用（2）中的方法鉴定A的签名。
带加密的数字签名以上就是数字签名的基本原理。它的现实意义在于彻底解决了收发双方就传送内容可能发生的争端，为在商业上广泛应用创造了条件。现在被广泛应用的基于公钥密码体制的数字签名技术主要有：
（1）RSA体制，它是基于求解一个大整数分解为两个大素数问题的困难性。
（2）E1Gamal体制，它是基于求解有限域上的乘法群的离散对数问题的困难性。
椭圆曲线密码体制是一种基于代数曲线的公钥密码机制，以其良好的安全性，曲线选取范围广，在同等长度的密钥下具有比RSA体制更快的加、解密速度及更高的密码强度而备受青睐。RSA公钥签名技术数字签名的应用电子商务安全交易的关键环节——身份认证CA的定义CA的作用SSL单方认证双方认证