優(yōu)惠活動 - 12周年慶本月新客福利
優(yōu)惠活動 - 12周年慶本月新客福利
優(yōu)惠活動 - 12周年慶本月新客福利

數(shù)宇簽名( Digital Signature)

4
 
6.4.3數(shù)宇簽名( Digital Signature)
 
 
 
實。數(shù)字簽名與書面文件簽名有相同之處,采用數(shù)字簽名,也能確認(rèn)以下兩點 準(zhǔn)書面文件上簽名是確認(rèn)文件的一種手段,簽名的作用有兩點一是因為自己的簽名以 否認(rèn),從而確認(rèn)了文件已簽署這一事實;二是因為簽名不易仿冒,從而確定了文件是真的這
(1)信息是由簽名者發(fā)送的;(2)信息自簽發(fā)后到收到為止未曾作過任何修改
 
這樣,數(shù)字簽名就可用來防止電子信息被人作偽,或冒用別人名義發(fā)送信息,或發(fā)出(收
到)信件后又加以否認(rèn)等情況發(fā)生。數(shù)字簽名并非用“手書簽名”類型的圖形標(biāo)志,它采用了雙
重加密的方法來實現(xiàn)防偽。其原理為:外 交(1)被發(fā)送文件用SHA編碼加密產(chǎn)生128bit的數(shù)字摘要;i01ュ2Bで
 
大(2)發(fā)送方用自己的私用密鑰對摘要再加密,這就形成了數(shù)字簽名;1「合
 
(3)將原文和加密的摘要同時傳給對方;(4)對方用發(fā)送方的公共密鑰對摘要解密,同時對收到的文件用SHA編碼加密產(chǎn)生又
 
 
摘要;個 (S)將解密后的摘要和收到的文件在接受方重新加密產(chǎn)生的摘要相互對比。如兩者÷致
 
則說明傳送過程中信息沒有被破壞和竄改過,否則不然 器的,世
 
 
6.4.4數(shù)字時間我( Digital Time- Stamp)B
 
交易文件中,時間是十分重要的信息。在書面合同中,文件簽署的日期和簽名均是十分重
要的防止文件被偽造和竄改的關(guān)鍵性內(nèi)容。,在電子交易中,同樣需對交易文件的日期和時間信息采取安全措施,而數(shù)字時間截服務(wù)
 
 
 
(DTs: Digital Time- Stamp Service)就能提供電子文件發(fā)表時間的安全保護。數(shù)字時間服
務(wù)(DTS)是網(wǎng)上安全服務(wù)項目,由專門的機構(gòu)提供。時間(Time-Samp)是一個經(jīng)加密后
 
 
形成的憑證文檔,它包括三個部分:生
 
(1)須加時間戳的文件的摘要( Digest);合
 
 
 
(2)DTS收到文件的日期和時間;a氣t設(shè)
 
 
(3)DTS的數(shù)字簽名。。引小
 
時間戳產(chǎn)生的過程為:用戶首先將需要加時間戳的文件用HASH編碼加密形成摘要,然
將該摘要發(fā)送到DTS,DTS在加人了收到文件摘要的日期和時間信息后再對該文件加密
數(shù)字簽名),然后送回用戶。由 Bellcore創(chuàng)造的DTS采用如下的過程:加密時將摘要信息歸并
二又樹的數(shù)據(jù)結(jié)構(gòu);再將?叉樹的根值發(fā)表在報紙上,這樣更有效地為文件發(fā)表時間提供了
證。注意,書面簽署文件的時間是由簽署人自己寫上的,而數(shù)字時間戳則不然,它是由認(rèn)證
位DTS來加的,以DTS收到文件的時間為依據(jù)。因此,時間戳也可作為科學(xué)發(fā)明的時間認(rèn)
 
 
 
縣文面

6.4.5數(shù)字憑證( Digital Certificate, Digital ID)國中 第6章電子殺安全何題 155
 數(shù)字憑證又稱為數(shù)字證書,是用電子手段來證實一個用戶的身份和對網(wǎng)絡(luò)資源的訪問權(quán)
可不必為對方身份的真?zhèn)螕?dān)心。限。在網(wǎng)上的電子交易中,如雙方出示了各自的數(shù)字憑證、并用它來進行交易操作,那么雙方
 
數(shù)字憑證可用于電子郵件、電子商務(wù)、電子基金轉(zhuǎn)移等各種用途。
 
(2)憑證擁有者的公共密鑰 (1)憑證擁有者的姓名;,0下 數(shù)字憑證的內(nèi)部格式是由 CCITT X509國際標(biāo)準(zhǔn)所規(guī)定的,它包含了以下幾點:
3)公共密鑰的有效期;書
 
6)發(fā)數(shù)字憑證單位的數(shù)字簽名 (5)數(shù)字憑證的序列號( Serial Numbe);、
 
 
 
數(shù)字憑證有以下三種類型 個立型
 
 
 
(1)個人憑證( Personal Digital ID):它僅僅為某一個用戶提供憑證,以幫助其個人在網(wǎng)上
子郵件( S/MIME)來進行交易操作。出 進行安全交易操作。個人身份的數(shù)字憑證通常是安裝在客戶端的瀏覽器內(nèi),并通過安全的電
 
Wb服務(wù)器的企業(yè)就可以用具有憑證的萬維網(wǎng)站點(webS)來進行安全電子交易。有憑證 (2)企業(yè)(服務(wù)器)憑證( Server ID):它通常為網(wǎng)上的某個Web服務(wù)器提供憑證,擁有
的Web服務(wù)器會自動地將其與客戶端Web測覽器通信的信息加密。9
證用于和微軟公司 Authenticode技術(shù)(合法化軟件)結(jié)合的軟件,以使用戶在下載軟件時能獲 (3)軟件(開發(fā)者)憑證( Developer ID):它通常為 Internet中被下載的軟件提供憑證,該憑
得所需的信息。
 
前兩類憑證,能提供各類憑證的認(rèn)證中心并不普遍。器 上述三類憑證中前兩類是常用的憑證,第三類則用于較特殊的場合,大部分認(rèn)證中心提供
上進行。個人數(shù)字憑證分為兩個級別。1.個人數(shù)字憑證的申請。個人數(shù)字憑證( Personal Digital ID)的申請可以在萬維網(wǎng)瀏覽器
 
第一級( class1)數(shù)字憑證,僅僅提供個人電子郵件地址的認(rèn)證,因此該憑證只是與電子郵
件地址相關(guān),并不對個人的真實姓名等信息認(rèn)證。當(dāng)個人獲得一級數(shù)字憑證后,認(rèn)證中心即會
將部件地址證書列于公共目錄。當(dāng)在交易中,因郵件地址憑證的丟失、誤用或被舞弊而引起經(jīng)
 
 
00美金以內(nèi)的賠償。交、立里 濟損失,認(rèn)證中心的服務(wù)部門將會提供一定數(shù)量的經(jīng)濟賠償。例如, Verisign就規(guī)定可提供
 
第二級(clas2)數(shù)字憑證,是提供對個人姓名、身份等信息的認(rèn)證。當(dāng)獲得二級數(shù)字憑證 立當(dāng)?shù)钠髅嫒?/div>
 
后,認(rèn)證中心亦會自動將認(rèn)證信息列入公共目錄。認(rèn)證中心亦會對數(shù)字憑證因丟失、誤用或被
舞弊而引起的經(jīng)濟損失進行擔(dān)保。如 Verisign就提供25000美金以內(nèi)的損失賠償。
 
人身份及信用卡號等信息進行網(wǎng)站制作核實,通常在3~5天內(nèi)即可頒發(fā)數(shù)字憑證。數(shù)字憑證的頒發(fā)是 2.個人數(shù)字憑證的獲得。當(dāng)個人數(shù)字憑證申請后,認(rèn)證中心對申請者的電子郎郵件地址、個

本文地址:http://m.blackside-inc.com//article/3791.html
相關(guān)文章: