简述数字签名的工作原理
数字签名的原理是什么呢?不知道的小伙伴来看看小编今天的分享吧!
数字签名的原理:
数字签名就是附加在数据单元上的一些数据,或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据,防止被人(例如接收者)进行伪造。
它是对电子形式的消息进行签名的一种方法,一个签名消息能在一个通信网络中传输。基于公钥密码体制和私钥密码体制都可以获得数字签名,主要是基于公钥密码体制的数字签名。
每个人都有一对“钥匙”(数字身份),其中一个只有她/他本人知道(私钥),另一个公开的(公钥)。签名的时候用私钥,验证签名的时候用公钥。又因为任何人都可以落款声称她/他就是你,因此公钥必须向接受者信任的人(身份认证机构)来注册。注册后身份认证机构给你发一数字证书。对文件签名后,你把此数字证书连同文件及签名一起发给接受者,接受者向身份认证机构求证是否真地是用你的密钥签发的文件。
在通讯中使用数字签名一般具有以下特点:
鉴权
公钥加密系统允许任何人在发送信息时使用公钥进行加密,接收信息时使用私钥解密。当然,接收者不可能百分之百确信发送者的真实身份,而只能在密码系统未被破译的情况下才有理由确信。
鉴权的重要性在财务数据上表现得尤为突出。举个例子,假设一家银行将指令由它的分行传输到它的中央管理系统,指令的格式是(a,b),其中a是账户的账号,而b是账户的现有金额。这时一位远程客户可以先存入100元,观察传输的结果,然后接二连三的发送格式为(a,b)的指令。这种方法被称作重放攻击。
完整性
传输数据的双方都总希望确认消息未在传输的过程中被修改。加密使得第三方想要读取数据十分困难,然而第三方仍然能采取可行的方法在传输的过程中修改数据。一个通俗的例子就是同形攻击:回想一下,还是上面的那家银行从它的分行向它的中央管理系统发送格式为(a,b)的指令,其中a是账号,而b是账户中的金额。一个远程客户可以先存100元,然后拦截传输结果,再传输(a,b),这样他就立刻变成百万富翁了。
不可抵赖
在密文背景下,抵赖这个词指的是不承认与消息有关的举动(即声称消息来自第三方)。消息的接收方可以通过数字签名来防止所有后续的抵赖行为,因为接收方可以出示签名给别人看来证明信息的来源。
-
暖气片怎样节省燃气,暖气片节省燃气的方法
1、室内保持适当的温度,暖气片温度要合适,太低没有达到取暖效果,太高了也会造成能源浪费,冬季室内供暖温度最好是在18到22度,如果冷的话可以在多调高几度。在晚上的时候可以调到15度左右,温度不一定要高,只要舒适就可以了。2、无人时低温运行,很多人觉得在出去上班后暖...
-
让人看起来心疼的句子
1、个人,一座城,一生心疼。2、待雨,是伞一生的宿命3、别离之夏,甜蜜做序曲,悲伤做结局。4、我一直相信等你出现的时候我就知道是你。5、谁卑微了承诺,放肆了寂寞,又丢下了我。6、我把青春耗在暗恋里,还不是想要和你在一起7、如果不要我,请离开我,留下,只是继续令我难过。8...
-
韭菜泡脚要煮多久
1、韭菜泡脚要熬煮十分钟左右。2、韭菜是生活中经常食用的一种蔬菜,又称壮阳草。味辛,性温,能行气活血,解毒消肿,温中开胃,补肾助阳。韭菜水泡脚有一个非常显著的功效,可以治疗脚气。韭菜泡脚有助于加速局部的血液循环。...
-
王者荣耀皮一点的女生游戏名字
前面的帅锅别跑爱哭的小魔女屁股大坐天下一顿小皮锤可爱嘟嘴萌妹子蚊子别叮我逗比女神闪亮亮来一斤小鲜肉萌面欧巴桑妖精的绣舞樱桃小新仔会飛的小嘟嘟可爱你哇塞抠脚大婶萌到你眼炸蚂蚁牙嘿神经病超有范踹完一脚我就跑仙女味的软糖翘皮女孩月亮的猪耳朵一丢丢...