數字簽名的使用原理

數字簽名的原理是什么呢？不知道的小伙伴來看看小編今天的分享吧！

數字簽名的原理：

數字簽名就是附加在數據單元上的一些數據，或是對數據單元所作的密碼變換。這種數據或變換允許數據單元的接收者用以確認數據單元的來源和數據單元的完整性并保護數據，防止被人(例如接收者)進行偽造。

它是對電子形式的消息進行簽名的一種方法，一個簽名消息能在一個通信網絡中傳輸?；诠€密碼體制和私鑰密碼體制都可以獲得數字簽名，主要是基于公鑰密碼體制的數字簽名。

每個人都有一對“鑰匙”（數字身份），其中一個只有她/他本人知道（私鑰），另一個公開的（公鑰）。簽名的時候用私鑰，驗證簽名的時候用公鑰。又因為任何人都可以落款聲稱她/他就是你，因此公鑰必須向接受者信任的人（身份認證機構）來注冊。注冊后身份認證機構給你發(fā)一數字證書。對文件簽名后，你把此數字證書連同文件及簽名一起發(fā)給接受者，接受者向身份認證機構求證是否真地是用你的密鑰簽發(fā)的文件。

在通訊中使用數字簽名一般具有以下特點：

鑒權

公鑰加密系統(tǒng)允許任何人在發(fā)送信息時使用公鑰進行加密，接收信息時使用私鑰解密。當然，接收者不可能百分之百確信發(fā)送者的真實身份，而只能在密碼系統(tǒng)未被破譯的情況下才有理由確信。

鑒權的重要性在財務數據上表現得尤為突出。舉個例子，假設一家銀行將指令由它的分行傳輸到它的中央管理系統(tǒng)，指令的格式是(a，b)，其中a是賬戶的賬號，而b是賬戶的現有金額。這時一位遠程客戶可以先存入100元，觀察傳輸的結果，然后接二連三的發(fā)送格式為(a，b)的指令。這種方法被稱作重放攻擊。

完整性

傳輸數據的雙方都總希望確認消息未在傳輸的過程中被修改。加密使得第三方想要讀取數據十分困難，然而第三方仍然能采取可行的方法在傳輸的過程中修改數據。一個通俗的例子就是同形攻擊：回想一下，還是上面的那家銀行從它的分行向它的中央管理系統(tǒng)發(fā)送格式為(a，b)的指令，其中a是賬號，而b是賬戶中的金額。一個遠程客戶可以先存100元，然后攔截傳輸結果，再傳輸(a，b)，這樣他就立刻變成百萬富翁了。

不可抵賴

在密文背景下，抵賴這個詞指的是不承認與消息有關的舉動（即聲稱消息來自第三方）。消息的接收方可以通過數字簽名來防止所有后續(xù)的抵賴行為，因為接收方可以出示簽名給別人看來證明信息的來源。

以上就是小編今天的分享了，希望可以幫助到大家。

聲明：本網頁內容旨在傳播知識，若有侵權等問題請及時與本網聯(lián)系，我們將在第一時間刪除處理。TEL:177 7030 7066 E-MAIL:11247931@qq.com