[ 永遠的UNIX::UNIX技術資料的寶庫 ]   GB | BIG5
首頁 > 安全技術 > 加密與破解 > 正文
PKI基礎 二．PKI基礎--4．數字簽名與數字信封
本文出自:http://www.cfca.com.cn (2001-06-09 07:05:01)
4．數字簽名與數字信封 

　　公鑰密碼體制在實際應用中包含數字簽名和數字信封兩種方式。 

　　數字簽名是指用戶用自己的私鑰對原始數據的哈希摘要進行加密所得的數據。信息接收者使用信息發送者的公鑰對附在原始信息的數字簽名進行解密獲得哈希摘要，並通過與自己用收到的原始數據產生的哈希哈希摘要對照，便可確信原始信息是否被篡改。這樣就保証了數據傳輸的不可否認性。 

　　哈希算法是一類符合特殊要求的散列函數(Hash)函數，這些特殊要求是:


接受的輸入報文數據沒有長度限制; 
對任何輸入報文數據生成固定長度的摘要("數字指紋")輸出; 
由報文能方便地算出摘要; 
難以對指定的摘要生成一個報文,由該報文可以得出指定的摘要; 
難以生成兩個不同的報文具有相同的摘要。 
　　數字信封的功能類似普通信封。普通信封在法律的約束下保証只有收信人才能閱讀信的內容；數字信封則採用密碼技術保証了只有規定的接收人才能閱讀信息的內容。

　　數字信封中採用了單鑰密碼體制和公鑰密碼體制。信息發送者首先利用隨機產生的對稱密碼加密信息，再利用接收方的公鑰加密對稱密碼，被公鑰加密的對稱密碼被稱之為數字信封。在傳遞信息時，信息接收方要解密信息時，必須先用自己的私鑰解密數字信封，得到對稱密碼，才能利用對稱密碼解密所得到的信息。這樣就保証了數據傳輸的真實性和完整性。

(http://www.fanqiang.com)     進入【UNIX論壇】
相關文章
PKI基礎 四．PKI核心-認証中心--3．認証中心的功能 (2001-06-10 07:05:00)
PKI基礎 四．PKI核心-認証中心--2． CA/RA簡介 (2001-06-09 20:05:00)
PKI基礎 四．PKI核心-認証中心--1．認証中心（CA）簡介 (2001-06-09 19:05:00)
PKI基礎 三．PKI組成 (2001-06-09 12:05:01)
PKI基礎 二．PKI基礎--5．數字証書及應用 (2001-06-09 08:05:00)
PKI基礎 二．PKI基礎--4．數字簽名與數字信封 (2001-06-09 07:05:01)
PKI基礎 二．PKI基礎--3．公開密鑰數字簽名算法（簽名） (2001-06-08 22:08:00)
PKI基礎 二．PKI基礎--2．雙鑰密碼算法（加密、簽名） (2001-06-08 21:04:00)
PKI基礎 二．PKI基礎--1．單鑰密碼算法（加密） (2001-06-08 20:10:00)
PKI基礎 一. 前言 (2001-06-08 19:00:00)
 

★  樊強制作 歡迎分享  ★