数字签名的智能卡实现.pdfVIP

第 23 卷 第 1 期 湘 　潭 　大 　学 　自 　然 　科 　学 　学 　报 Vol. 23 No. 1 2001 年 3 月 　　　　　 Natural Science Journal of Xiangtan University 　　　　 Mar. 2001 数字签名的智能卡实现 段 　斌 (湘潭大学信息工程学院 ,湖南 湘潭 411105) [摘要] 　数字签名是保证电子商务安全可靠的重要技术手段 ,介绍了数字签名的原理及采用智能卡实现数字 签名的技术方法. 关　键　词 :数字签名 ;智能卡 ;密码 ;认证中心 ; 电子商务 ( ) 中图分类号:TP319 　　　　　文献标识码 :A 　　　　　文章编号 :1000 5900 2001 01 0102 08 The Implementation of Digital Signature by Adopting IC Card DUAN Bin (College of Information Engineering ,Xiangtan University ,Xiangtan 411105 China) 【Abstract 】　Digital signature is one of the important technology instrumentality for guaranteeing the security of electronic commerce , This paper introduces the principle of digital signature and the implementation of signature by using IC card. Key words : 　digital signature ,IC card ,cryptography ,center of authentication ,electronic commerce 为了保证互联网上电子交易的安全性 ,防范交易及支付过程中的欺诈行为 ,需采取数字签 名的手段来确定签发人的身份和防止他人破坏传输的文件. 目前的数字签名建立在公共密钥 体制基础上 ,数字签名的主要方式是 ,报文的发送方从报文文本中生成一个 160 位的散列值. 发送方用自己的私人密钥对这个散列值进行加密来形成发送方的数字签名. 然后 ,该数字签名 将作为附件和报文一起发送给接收方. 报文的接收方首先从接收到的原始报文中计算出 160 位的散列值 ,接着用发送方的公开密钥来对报文附加的数字签名解密. 如果两个散列值相同 , 那么接收方就能确定该数字签名是发送方的. 通过数字签名能够实现对原始报文的鉴别和不 可抵赖性. 为鉴别对方是否可信 ,必须确认对方的公开密钥不是伪造或冒充的 ,一种确认密钥 ( ) 的方法就是通过秘密途径接收对方亲自送来的公钥 publickey ,但这是不现实的 ,必须由第三 方来确定对方的身份 , 以保证交易的安全性,这个第三方就是 CFCA 这样的电子商务认证授权 ( ) 机构 ,它为电子商务环境中各个实体颁发电子证书 数字证书 , 以证明各实体身份的真实性, 并负责在交易中检验和管理证书. 按照 CCITTX. 509 国际标准 ,数字证书中通常包含证书所有