EID中的数字签名技术.pdfVIP

一 EDI中的数字签名技术 缈 哩型 星 一 ／ (东．锨 料 算机系) - 摘要，E。。的安奎性己受到人们高度重视，许多安全技术己融合在安|奎的 EDI系统之 中 。本文着重计论数字签名拽术 ，实观EDI的安全性 ，提 出了可靠 的第 三者安垒服务的三个方面，概括 T数字签名标准化工作 的进展 。 关键词 ：EDI 安 全性 数字签名 硝 — - — 一 、 — — — — - … 一 一 、 弓】 言 电子数据交换 EDI按照统’的格式标准，实现独立计算机之间的商业或管理数据 的 电 子传输 。目前，EDI正朝着 “开放武”EDI和垒球统一的EDI标准发展 ，UN／EDIFC 将 成为真正的国际标准。 ．AT 随着 EDI的广泛应用，安垒性是一个十分突出的问题，一个 良好的 EDI系统至少 要 保 证三点t · 电文真实的发送者 · 电文的确收到 · 传输的电文未被篡改 显然，开放式 EDI要有一致的EDI电文安垒机制。 目前，数字签名这种密码技术 已为更多人认识和接受，并用来实现许多安全机制 。EDI 安全性将涉及到EDI合法地位， 目前贸易伙伴所使用的交换协定或合同必须修改 。只 有 交 换协定中包含真正的安全机制，开放式 EDI才能成为现实。 二、数字签名技术 电文完整性要求采用一种真实性技术 防止发送的电文被篡改，并且使电文 接 收 者 相 信，只有 电文发送者能够运用这种技 。我们通常使用秘密密钥加密算法，产生一个 电文密码 收 稿 日期 ：1994-03一l0 34 检验和，然后附加在 电文上，来验证 电文的完整性。只有知道秘密密钥的人才能计算某个 电 文的密码检验和，改变 电文本身并不能更改检验和。因此，只要双方保证不泄露密钥值，就 能确信有没有第三者篡改电文 内容。 事实上，秘密密钥加密算法的方法隐含 电文发送者和接收者双方可以相互欺骗的弊端， 而且一旦引起争议，第三者没有任何依据来解决。在开放式 EDIl}1，数据交换的各 方 甚 至 相互不了解，因此发送者应能哆像纸面文件一样 “签署”电文，如果电文在传输过程 中被更 改，这个签名应能显示出相应的变化 。如果我们保证签名不可伪造，就能鉴别发 送 者 的真 假 。 对于纸面文件，通常使用手写签名来鉴别文件 的有效性，相应的数字签名应具有手写签 名的特性，并且易于操作和高度可靠。在 电文交换中，每个用户应能够方便地产生被接收者 易于验证真实性的数字签名，这种签名不能被其他任何人产生，但可以被公证人员使用，以 解决可能 出现 的争执。 1． 公开密 钥加密 系统 Diffie和 Hellman于 1976年首次提出数字签名的溉念，他们建议使用公开密钥 加 密 方 法实现数字签名技术，其主要特点是以二种形式来区分加密和解密能力：(1)一人加密的电 文能为众人可读J (2)众人加密的电文仅为一人可读 。第一种形式适合于签署纯数字 电文。 这种加密系统所使用的算法是基于 “活板 门” (trapdoor)单 向函数，它表示知道秘密信息 的人才能倒退，计算出函数的逆。 在一个公开密钥加密系统中，每个用户持有一对密钥：一个用于加密，由用户必威体育官网网址}另 一 个是公开密钥，用于解密。 用户能啦通过使用秘密密钥加密 电文 的方法实现 电文 的签名，人们 只要知道公开密钥 ， 就可以通过解密验证 电文 已用相应的秘密密钒签署，但是不能伪造具有同样性质的电文。因 此，我们得到数字签名的=个重要方面： · 电文接收者不能伪造签名 · 签名者不能抵赖签名 这种方法使带有数字签名的 电