数宇签名( Digital Signature)
4
6.4.3数宇签名( Digital Signature)
实。数字签名与书面文件签名有雷同之处，采取数字签名，也能确认以下两点 准书面文件上签名是确认文件的一种手腕，签名的感化有两点一是因为本身的签名以 否定，从而确认了文件已签订这一事实；二是因为签名不易仿冒，从而肯定了文件是真的这
(1)信息是由签名者发送的；(2)信息自签发后到收到为止不曾作过任何修正
如许，数字签名就可用来防止电子信息被人作伪，或冒用别人名义发送信息，或发出(收
到)信件后又加以否定等情形产生。数字签名并非用“手书签名”类型的图形标记，它采取了双
重加密的办法来实现防伪。其道理为:外 交(1)被发送文件用SHA编码加密发生128bit的数字摘要；i01ュ2Bで
年夜(2)发送方用本身的私用密钥对摘要再加密，这就形成了数字签名；1「合
(3)将原文和加密的摘要同时传给对方；(4)对方用发送方的公共密钥对摘要解密，同时对收到的文件用SHA编码加密发生又
摘要；个 (S)将解密后的摘要和收到的文件在接收方从新加密发生的摘要互相比较。如两者÷致
则解释传送进程中信息没有被损坏和篡改过，不然否则 器的，世
6.4.4数字时光我( Digital Time- Stamp)B
生意业务文件中，时光是十分主要的信息。在书面合同中，文件签订的日期和签名均是十分重
要的防止文件被捏造和篡改的症结性内容。，在电子生意业务中，同样需对生意业务文件的日期和时光信息采用平安办法，而数字时光截办事
(DTs: Digital Time- Stamp Service)就能供给电子文件揭橥时光的平安掩护。数字时光服
务(DTS)是网上平安办事项目，由专门的机构供给。时光(Time-Samp)是一个经加密后
形成的凭证文档，它包含三个部门:生
(1)须加时光戳的文件的摘要( Digest)；合
(2)DTS收到文件的日期和时光；a气t设
(3)DTS的数字签名。。引小
时光戳发生的进程为:用户起首将须要加时光戳的文件用HASH编码加密形成摘要，然
将该摘要发送到DTS，DTS在加人了收到文件摘要的日期和时光信息后再对该文件加密
数字签名)，然后送回用户。由 Bellcore发明的DTS采取如下的进程:加密时将摘要信息合并
二又树的数据构造；再将?叉树的根值揭橥在报纸上，如许更有用地为文件揭橥时光供给了
证。留意，书面签订文件的时光是由签订人本身写上的，而数字时光戳则否则，它是由认证
位DTS来加的，以DTS收到文件的时光为根据。是以，时光戳也可作为科学创造的时光认
县文面
6.4.5数字凭证( Digital Certificate， Digital ID)国中 第6章电子杀平安何题 155
数字凭证又称为数字证书，是用电子手腕来证实一个用户的身份和对收集资本的拜访权
可不必为对方身份的真伪担忧。限。在网上的电子生意业务中，如两边出示了各自的数字凭证、并用它来进行生意业务操作，那么两边
数字凭证可用于电子邮件、电子商务、电子基金转移等各类用处。
(2)凭证拥有者的公共密钥 (1)凭证拥有者的姓名；，0下 数字凭证的内部格局是由 CCITT X509国际尺度所划定的，它包括了以下几点:
3)公共密钥的有用期；书
6)发数字凭证单元的数字签名 (5)数字凭证的序列号( Serial Numbe)；、
数字凭证有以下三种类型 个立型
(1)小我凭证( Personal Digital ID):它仅仅为某一个用户供给凭证，以赞助其小我在网上
子邮件( S/MIME)来进行生意业务操作。出 进行平安生意业务操作。小我身份的数字凭证平日是安装在客户端的阅读器内，并经由过程平安的电
Wb办事器的企业就可以器具有凭证的万维网站点(webS)来进行平安电子生意业务。有凭证 (2)企业(办事器)凭证( Server ID):它平日为网上的某个Web办事器供给凭证，拥有
的Web办事器会主动地将其与客户端Web测览器通讯的信息加密。9
证用于和微软公司 Authenticode技巧(正当化软件)联合的软件，以应用户鄙人载软件时能获 (3)软件(开辟者)凭证( Developer ID):它平日为 Internet中被下载的软件供给凭证，该凭
得所需的信息。
前两类凭证，能供给各类凭证的认证中间并不广泛。器 上述三类凭证中前两类是常用的凭证，第三类则用于较特别的场所，年夜部门认证中间供给
长进行。小我数字凭证分为两个级别。1.小我数字凭证的申请。小我数字凭证( Personal Digital ID)的申请可以在万维网阅读器
第一级( class1)数字凭证，仅仅供给小我电子邮件地址的认证，是以该凭证只是与电子邮
件地址相干，并纰谬小我的真实姓名等信息认证。当小我获得一级数字凭证后，认证中间即会
将部件地址证书列于公共目次。当在生意业务中，因邮件地址凭证的丧失、误用或被舞弊而引起经
00美金以内的补偿。交、立里 济丧失，认证中间的办事部分将会供给必定数目的经济补偿。例如， Verisign就划定可供给
第二级(clas2)数字凭证，是供给对小我姓名、身份等信息的认证。当获得二级数字凭证 立当的器面人
后，认证中间亦会主动将认证信息列入公共目次。认证中间亦会对数字凭证因丧失、误用或被
舞弊而引起的经济丧失进行担保。如 Verisign就供给25000美金以内的丧失补偿。
人身份及信誉卡号等信息进行网站制造核实，平日在3~5天内即可发表数字凭证。数字凭证的发表是 2.小我数字凭证的获得。当小我数字凭证申请后，认证中间对申请者的电子郎邮件地址、个
