《课题3-3 数字摘要与数字签名技术》由会员分享，可在线阅读，更多相关《课题3-3 数字摘要与数字签名技术（22页珍藏版）》请在金锄头文库上搜索。
1、数字摘要与数字签名技术1各位童鞋们忆一忆， 电子商务的安全性要 求有那些呢？2电子商务的安全性要求信息的保密性信息的完整性信息的不可否认性交易者身份的真实性加密技术措施数字证书33.3.4 数字摘要数字摘要是用来保 证信息完整性的一项技 术。它是一种单向加密 算法。4所谓数字摘要，是指通过单向 Hash函数，将需加密的明文“摘要” 成一串固定长度(如128bit)的密文， 不同的明文摘要成的密文其结果总是 不相同，同样的明文其摘要必定一致 ，并且即使知道了摘要也不能反推出 明文。5 处理用Hash函数（SHA、MD-5）；唯一 性、单向性，摘要可视为报文的“指纹 ”。用以验证通过网络收到的文件
2、是否 原件。6数字摘要的使用过程对原文使用Hash算法得到数字摘要； 将数字摘要与原文一起发送； 接收方将收到的原文应用单向Hash函 数产生一个新的数字摘要； 将新数字摘要与发送方数字摘要进行 比较。7Hash算法：数 字摘要生成器sdsjdsjdadajddsad assdasdsasadasda sasdsa支付通知支付通知的 数字摘要8与其它加密算法的区别o一般的加密技术主要用于防治信息 被篡改。o数字摘要技术用于证明信息的完整 性和准确性，主要用于防止原文被 篡改9101112MD5和SHA-1应用举例 常见的Unix系统口令以及多数论坛/社区系 统口令都是经MD5处理后保存其摘要信
3、息串 ； 互联网文件下载的完整性验证。一般都提 供一个MD5的数字摘要，下载方通过MD5摘 要能够确认所下载的文件与原文件一致， 以此来防止文件被篡改。133.3.5 数字签名141、数字签名的含义也称为电子签名，是指数据电文中以电子 形式所含、所附用于识别签名人身份并表明签 名人认可其中内容的数据。 152、作用:确认当事人的身份，起到了签名或盖章的 作用。能够鉴别信息自签发后到收到为止是否被 篡改。 完善的数字签名技术具备签字方不能抵 赖、他人不能伪造、在公证人面前能够 验证真伪的能力，用于电子商务安全服 务中的源鉴别、完整服务、不可否认 服务。162.数字签名和验证的过程数字签名和验证的
4、具体步骤如下： 报文的发送方从原文中生成一个 数字摘要，再用发送方的私钥对这 个数字摘要进行加密来形成发送方 的数字签名。 发送方将数字签名作为附件与原 文一起发送给接收方。 接收方用发送方的公钥对已收到 的加密数字摘要进行解密；17 接收方对收到的原文用Hash算法得 到接收方的数字摘要； 将解密后的发送方数字摘要与接收 方数字摘要进行对比，进行判断。 数字签名解决了电子商务信息的完整 性鉴别和不可否认性（抵赖性）问题 。183.3.6 数字时间戳数字时间戳（Digital Time-Stamp，DTS）技术可用来证明某个事件发 生在某个特定时间，是支持不可否认服务的一项关键技术。 可信任的
5、第三方时间戳权威（Time Stamp Authority ，TSA）来提供 可信赖的且不可抵赖的时间戳服务。TSA的主要功能是提供可靠的时间信 息，证明某份文件（或某条信息）在某个时间存在，防止用户在这个时间 前或时间后伪造数据进行欺骗活动。 19用户首先将需要时间戳的文件用Hash算法加密 得到数字摘要； 然后将数字摘要发送到专门提供数字时间戳服 务的DTS机构； DTS机构在原数字摘要上加上收到文件摘要的 时间信息，用Hash算法加密得到新的数字摘要； DTS机构用自己的私钥对新的数字摘要进行加 密，产生数字时间戳发还给用户； 用户可以将收到的数字时间戳发送给自己的商 业伙伴以证明信息的发送时间。数字时间戳产生的过程20需加时间戳的文件的数字摘要 TSA收到文件摘要的日期和时间 TSA的数字签名 数字时间戳包括三个部分：21数字时间戳应用案例222324谢谢观赏！25
