資源描述：
《網(wǎng)絡(luò)通訊及安全》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。
1、網(wǎng)絡(luò)通訊及安全本欄目責(zé)任編輯：馮蕾數(shù)字簽名技術(shù)綜述李程（浙江工商大學(xué)，統(tǒng)計與數(shù)學(xué)學(xué)院，浙江杭州310018）摘要：在計算機通信系統(tǒng)中，維護電子文檔的安全成為至關(guān)重要和非常敏感的問題。數(shù)字簽名技術(shù)應(yīng)運而生，已成為對電子文件及其發(fā)送者進行認(rèn)證的主要手段，在電子商務(wù)，電子政務(wù)等領(lǐng)域發(fā)揮著越來越大的作用。該文介紹了電子商務(wù)安全技術(shù)中有著特別重要地位的數(shù)字簽名技術(shù)。關(guān)鍵詞：數(shù)字簽名；電子數(shù)據(jù)交換；網(wǎng)絡(luò)信息安全中圖分類號：TP311文獻標(biāo)識碼：A文章編號：1009-3044(2009)10-2559-03TheTechnologySumsupth
2、eFigureSignatureLICheng(ZhejiangUniversityofCommerceandIndustryInstituteofStatisticsandMathematicsInstitute,Hangzhou310018,China)Abstract：Inthecomputercommunicationssystem,maintainstheelectronicdocumentsthesecuritytobecomeveryimportantandtheverysensitivequestion.Thedigi
3、talsignaturetechnologyarisesatthehistoricmoment,hasbecometotheelectronicdocumentandthesendercarriesontheauthenticationtheprincipalmeansthatintheelectroniccommerce,domainsandsoonE-governmentisplayingmoreandmoremajorrole.Thisarticleintroducedintheelectroniccommercesafetyw
4、orkhasthespeciallyimportantpositiondigitalsignaturetech-nology.Keywords：figuresignature;electrondataexchange;networkinformationsafe1前言在傳統(tǒng)生活中，政府的文件，命令和條約，商業(yè)中的契約以及個人之間的書信等，均使用手書簽字或印章以便在法律上能夠認(rèn)證，核準(zhǔn)，生效，保證各方的利益。隨著網(wǎng)絡(luò)技術(shù)和軟件技術(shù)的飛速發(fā)展，信息革命帶來了全球范圍市場競爭的日益加劇，同時對傳統(tǒng)的辦公和生活方式也產(chǎn)生了巨大沖擊。2004年
5、8月28日，十屆全國人大常委會第十一次會議表決通過《中華人民共和國電子簽名法》，首次賦予可靠的電子簽名與手寫簽名或蓋章具有同等的法律效力，并明確了電子認(rèn)證服務(wù)的市場準(zhǔn)入制度。該法是我國第一部真正意義的電子商務(wù)法，是我國電子商務(wù)發(fā)展的里程碑。它的頒布和實施必將極大地改善我國電子商務(wù)的法制環(huán)境，促進安全可信的電子交易環(huán)境的建立，從而大力推動我國電子商務(wù)的發(fā)展。2數(shù)字簽名的基本概念2.1數(shù)字簽名的定義簡單地說，所謂數(shù)字簽名就是附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對數(shù)據(jù)單元所作的密碼變換。這種數(shù)據(jù)或變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元的來源和
6、數(shù)據(jù)單元的完整性并保護數(shù)據(jù)，防止被人(例如接收者)進行偽造。它是對電子形式的消息進行簽名的一種方法，一個簽名消息能在一個通信網(wǎng)絡(luò)中傳輸。基于公鑰密碼體制和私鑰密碼體制都可以獲得數(shù)字簽名，目前主要是基于公鑰密碼體制的數(shù)字簽名。包括普通數(shù)字簽名和特殊數(shù)字簽名。普通數(shù)字簽名算法有RSA、ElGamal、Fiat-Shamir、Guillou-Quisquarter、Schnorr、Ong-Schnorr-Shamir數(shù)字簽名算法、Des/DSA，橢圓曲線數(shù)字簽名算法和有限自動機數(shù)字簽名算法等。特殊數(shù)字簽名有盲簽名、代理簽名、群簽名、不可否認(rèn)
7、簽名、公平盲簽名、門限簽名、具有消息恢復(fù)功能的簽名等，它與具體應(yīng)用環(huán)境密切相關(guān)。2.2數(shù)字簽名的要求數(shù)字簽名技術(shù)用來保證信息的完整性。“數(shù)字簽名”是通過一個單向函數(shù)對要傳送的報文進行處理后得到的，用以認(rèn)證報文來源并核實報文是否發(fā)生變化的一個字母數(shù)字串。數(shù)字簽名可以解決否認(rèn)、偽造、篡改及冒充等問題。具體要求：發(fā)送者事后不能否認(rèn)發(fā)送的報文簽名、接收者能夠核實發(fā)送者發(fā)送的報文簽名、接收者不能偽造發(fā)送者的報文簽名、接收者不能對發(fā)送者的報文進行部分篡改、網(wǎng)絡(luò)中的某一用戶不能冒充另一用戶作為發(fā)送者或接收者。數(shù)字簽名的應(yīng)用范圍十分廣泛，在保障電子數(shù)
8、據(jù)交換（EDI）的安全性上是一個突破性的進展，凡是需要對用戶的身份進行判斷的情況都可以使用數(shù)字簽名，比如加密信件、商務(wù)信函、定貨購買系統(tǒng)、遠程金融交易、自動模式處理等等。2.3數(shù)字簽名的原理數(shù)字簽名是通過密碼技術(shù)對電子文
