internet上的安全认证加密与数字签名.pdfVIP

No．3 第22卷第3期 玉林师范学院学报(自然科学) V01．22 一 OF YULINTEACHERSCOLLEGE(NaturaIScience) 2001年 JOURNAL Internet上的安全认证加密与数字签名 肖志军 (玉林师范学院数学与计算机科学系助教，广西玉林537000) 【摘要】如何在网上安全、有效地交换信息与身份认证已经成为人们日益关注的问题，通过加密和数字签名 技术可以解决这一问题。什么是数字签名?如何实现数字签名?以及其发展的方向怎样?本文将做出介绍。 【关键词】Internet；安全认证；密钥；数字签名 A【文章编号】1004—4671(2001)03—0041—03 【中图分类号】TN918．1【文献标识码】 加密技术作为～种技术源远流长。自从人类有了战争以 单的二进制数据。通过变换Ek-得到密文C，即： 来，就有了加密技术，但是这项技术真正得到重视与发展，则 C=Ekl(M) 是在第一次世界大战之后。近20余年来，受到计算机科学以 这个过程就是加密，参数k1称为加密密钥，加密函数确 及Internet蓬勃发展的刺激，加密技术已经不再是军事和政定后，由于加密密钥k1的不同，密文C也不同。相反的，解密 府部门、企事业单位感兴趣的问题，也进入到我们普通百姓的 函数D作用于c产生M： 日常生活。 M=Dk2(C) 当我们坐在电脑前，通过Intemet收发电子邮件，进行网参数k2称为解密密钥。这里加密密钥与解密密钥可以是 上购物、网上银行转账等活动时，您可曾想过，您发出的电子 相同的，也可以是不同的。先加密后解密，原始的明文将恢复， 邮件(或别人发给您的电子邮件)是否被人看过，甚至还被人故下面的等式必须成立： 修改过?您在网上付费时，您的银行帐号和密码可能已经被人 M=Dk2(Ekl(M)) 窃取?当您某次从网上您的银行账户上给别人转账5万元，是 如下图： 否会有人恶意地将您的这一操作重新执行一次甚至多次?总 之，您在Internet上做的一切安全吗?同时，对于银行和信用 加密密钥kl 卡公司而言，怎样来确定您的身份呢?今天是计算机被广泛应 原始明文M 用的信息时代，大量信息用数据形式放在计算机系统里，信息 比]_] 的传输则通过公共信道。这些计算机系统和公共信道是不设 叩互 防的，是很脆弱的，容易受到攻击和破坏，信息的丢失不易被 发现，但后果是极其严重的! 技术除了提供安全必威体育官网网址外，对于网络中的数据传输，还有 加密、数字签名是有效而且可行的保护信息安全的方法， 以下的安全性需求： 它能做到使信息不被非法窃取，不被恶意的破坏，并且这种方 1、数据源的鉴别(Dataorigin 法需要付出的代价是可以接受的。 收者应该能够确认消息的来源，入侵者不可能伪装成他人。 一、加密 2、数据的完整性(Data 为了保护您的数据在传递过程中不被别人窃听或修改， 够验证在传送过程中消息没有被修改，入侵者不可能用假消 您必须对数据进行加密，即要求数据具有必威体育官网网址性。用于防止非 息代替合法消息。 法用户进入系统及合法用户对系统资源的非法使用