數(shù)字簽名技術(shù)論文例文(2)
數(shù)字簽名技術(shù)論文例文
數(shù)字簽名技術(shù)論文例文篇二
淺談數(shù)字簽名技術(shù)的優(yōu)勢(shì)和隱患
摘要：在現(xiàn)代通信網(wǎng)絡(luò)中，隨著數(shù)字簽名技術(shù)的發(fā)展，對(duì)電子文檔的信息安全起著越來(lái)越重要的作用。數(shù)字簽名技術(shù)擁有獨(dú)特優(yōu)勢(shì)的同時(shí)，也存在隱患。
關(guān)鍵詞：數(shù)字簽名 優(yōu)勢(shì) 隱患
1 概述
隨著現(xiàn)代數(shù)字通信技術(shù)的蓬勃發(fā)展，人們獲取信息的方式和渠道越來(lái)越多，同時(shí)對(duì)信息的真實(shí)性和可靠性的要求也越來(lái)越嚴(yán)。數(shù)字簽名技術(shù)作為密碼學(xué)的重要組成部分，大大減少了數(shù)據(jù)信息在網(wǎng)絡(luò)通信時(shí)被否認(rèn)、偽造、冒充、篡改的威脅，成為了電子商務(wù)、電子政務(wù)等應(yīng)用所需的關(guān)鍵技術(shù)之一。然而，數(shù)字簽名技術(shù)解決信息安全問題也并非完美，它也存在諸多隱患。
2 數(shù)字簽名技術(shù)概述
2.1 數(shù)字簽名的涵義 數(shù)字簽名的定義是：“附加在數(shù)據(jù)單元上的一些數(shù)據(jù)，或是對(duì)數(shù)據(jù)單元所作的密碼變換，這種數(shù)據(jù)和變換允許數(shù)據(jù)單元的接收者用以確認(rèn)數(shù)據(jù)單元來(lái)源和數(shù)據(jù)單元的完整性，并保護(hù)數(shù)據(jù)，防止被人(例如接收者)進(jìn)行偽造。”通過分析數(shù)字簽名的定義，可以總結(jié)出：第一，它對(duì)一些重要的數(shù)據(jù)文件進(jìn)行加密處理，確保收發(fā)雙方之間的數(shù)據(jù)安全交換，進(jìn)而使除接收方之外的第三方難以截獲數(shù)據(jù)，即使截獲文件也無(wú)法得到其真正的內(nèi)容;第二，數(shù)字簽名技術(shù)能夠防止非法用戶惡意修改所傳數(shù)據(jù);第三，數(shù)字簽名結(jié)合身份驗(yàn)證技術(shù)，通過對(duì)數(shù)據(jù)和信息的來(lái)源進(jìn)行驗(yàn)證，從而確保數(shù)據(jù)由合法的用戶發(fā)出，防止數(shù)據(jù)發(fā)送方否認(rèn)曾發(fā)出相應(yīng)數(shù)據(jù)，另外能夠防止接收方否認(rèn)曾收到相應(yīng)數(shù)據(jù)及篡改收到的數(shù)據(jù)。
2.2 數(shù)字簽名技術(shù)的原理 數(shù)字簽名技術(shù)不是書面簽名的數(shù)字圖像處理，而是通過密碼學(xué)技術(shù)對(duì)電子文檔的電子形式的簽名，也可以叫做電子印章。數(shù)字簽名技術(shù)的核心是采用加密技術(shù)的加密、解密算法體制，進(jìn)而實(shí)現(xiàn)對(duì)數(shù)據(jù)摘要進(jìn)行數(shù)字簽名。實(shí)現(xiàn)數(shù)字簽名的方法比較多，當(dāng)前使用最廣泛的加密技術(shù)是：私鑰加密算法和公鑰加密算法。這兩種加密算法的主要區(qū)別在于：所使用的加密和解密的密碼是否相同。
私鑰加密：特征表現(xiàn)在，接收方和發(fā)送方共用相同的密鑰，即加密密鑰和解密密鑰是相同或等價(jià)的。私鑰加密的優(yōu)點(diǎn)在于：具備很強(qiáng)的保密性，加/解密速度比較快，能經(jīng)受住時(shí)間的檢驗(yàn)和第三方的攻擊，但是密鑰必須通過安全的途徑傳送。公鑰加密：特征表現(xiàn)在，接收方和發(fā)送方使用的密鑰不相同，并且不可能由加密密鑰推導(dǎo)出解密密鑰。公鑰加密的優(yōu)點(diǎn)在于：可以滿足網(wǎng)絡(luò)的開放性要求，公鑰采用的機(jī)制比較靈活，但是算法復(fù)雜，加密數(shù)據(jù)的速率比較低。公鑰加密算法的流程為：首先，接收方公開發(fā)布他的公鑰;然后，發(fā)送方通過接收方的公鑰加密明文得到密文并傳送給接收方;最后，接收方用它從不公開的私鑰對(duì)該密文進(jìn)行解密。
通過采用公鑰加密原理對(duì)數(shù)據(jù)進(jìn)行加密，即使第三方得到接收方的公鑰，也無(wú)法對(duì)截獲的密文進(jìn)行解密，因?yàn)榈谌經(jīng)]有接收方的私鑰。這就從根本上解決了信件保密的問題。同時(shí)，由于公鑰的開放性，每個(gè)人都知道接收方的公鑰，都可以給接收方發(fā)信，針對(duì)這種情況，通過采用驗(yàn)證的方式來(lái)證明文件是由相應(yīng)的發(fā)送方發(fā)送的。
當(dāng)前，在公共密鑰體制基礎(chǔ)上建立了數(shù)字簽名技術(shù)，是對(duì)公用密鑰加密技術(shù)的應(yīng)用。它主要涉及發(fā)送方和接受方，具體的簽名和驗(yàn)證過程如圖1所示。
3 數(shù)字簽名技術(shù)的優(yōu)勢(shì)
數(shù)字簽名是采用電子簽名的形式進(jìn)行信息的存儲(chǔ)，借助通信網(wǎng)絡(luò)對(duì)所簽名的消息進(jìn)行傳輸。數(shù)字簽名可以實(shí)現(xiàn)簽名的一般功能：簽名者對(duì)自己的簽名不能否認(rèn)，并且保證接受者能夠驗(yàn)證簽名，對(duì)其他人來(lái)說(shuō)不能偽造簽名;如果在簽名的真?zhèn)畏矫姘l(fā)生爭(zhēng)執(zhí)時(shí)，由仲裁機(jī)構(gòu)或第三方做出裁決。
除此之外，數(shù)字簽名相對(duì)手寫簽名，還可以實(shí)現(xiàn)更多功能，以達(dá)到更好的去偽存真的作用。①數(shù)字簽名必須依賴于被簽名消息的比特模式，這有利于根據(jù)數(shù)字特性做出更復(fù)雜的甄別模式，從而達(dá)到更優(yōu)秀的加/解密效果。②數(shù)字簽名通過利用密碼學(xué)的技術(shù)，使用時(shí)相對(duì)于簽名者來(lái)說(shuō)信息具有唯一性，以防偽造和否認(rèn)。在這一點(diǎn)，采用數(shù)字簽名技術(shù)比手寫簽名更具獨(dú)特性。③數(shù)字簽名在算法上是可驗(yàn)證的，因此數(shù)字簽名更加嚴(yán)謹(jǐn)和科學(xué)。④相對(duì)于手寫簽名，數(shù)字簽名更加精確地滿足了簽名的不可模仿性。因?yàn)闊o(wú)論是借助以后的數(shù)字簽名來(lái)構(gòu)造新的消息，還是通過構(gòu)造一個(gè)虛假的數(shù)字對(duì)給定的消息進(jìn)行簽名，偽造一個(gè)數(shù)字簽名在計(jì)算上不可行。⑤產(chǎn)生、識(shí)別和驗(yàn)證數(shù)字簽名相對(duì)比較簡(jiǎn)單，并且可以將其備份在存儲(chǔ)備份上，使用更加方便、靈活。⑥數(shù)字簽名可以實(shí)現(xiàn)防重放功能。例如：甲借了乙的錢，同時(shí)簽名了一張借條給乙。當(dāng)甲還錢的時(shí)候，必須向乙取回他寫的借條并銷毀，不然，乙可能會(huì)再次以借條要求甲再次還錢。在使用數(shù)字簽名過程中，可以通過對(duì)簽名報(bào)文使用流水號(hào)或時(shí)戳等技術(shù)，從而有效防止重放。
相對(duì)于手寫簽名，數(shù)字簽名提供了一種更安全的保障機(jī)制，進(jìn)而保證數(shù)據(jù)的完整性和真實(shí)性，可以對(duì)數(shù)據(jù)的真實(shí)來(lái)源進(jìn)行檢驗(yàn)，以及從源到目的地之間的傳輸過程中，數(shù)據(jù)是否曾被篡改。數(shù)字簽名技術(shù)能夠解決很多在實(shí)際網(wǎng)絡(luò)通信中遇到的安全和信用保障問題，如：收方可以通過發(fā)送方的數(shù)字簽名確認(rèn)發(fā)送方的身份;通信過程中，數(shù)字簽名可以保證信息不被第三方知曉，保證信息無(wú)法被篡改;簽發(fā)人一旦簽發(fā)，數(shù)字簽名可以保證其無(wú)法再否認(rèn)。
4 數(shù)字簽名技術(shù)的隱患
數(shù)字簽名技術(shù)已經(jīng)成為現(xiàn)代信息社會(huì)中人們保障網(wǎng)絡(luò)身份安全的重要手段之一。并且數(shù)字簽名技術(shù)擁有很多傳統(tǒng)簽名方式無(wú)法實(shí)現(xiàn)的優(yōu)點(diǎn)，但是，隨著安全威脅的日益增多，當(dāng)前的數(shù)字簽名技術(shù)也存在著一定的隱患。
目前采用的數(shù)字簽名技術(shù)建立在公共密鑰體制基礎(chǔ)上。然而在互聯(lián)網(wǎng)迅速發(fā)展的當(dāng)代社會(huì)，私匙持有人不知情的情況下，黑客竊取私匙的可能性越來(lái)越大，合法用戶的利益就容易受到侵害。
另外，數(shù)字簽名技術(shù)還可能被不法用戶利用：以欺詐為理由，其最終目的是想終止合同的有效執(zhí)行，以合乎法律的方式，簽名雙方的任何一方拖延甚至拒絕履行合法簽署的合同。明智的用戶必須意識(shí)到這些危險(xiǎn)。
信息網(wǎng)絡(luò)系統(tǒng)的管理機(jī)制和技術(shù)漏洞依然是數(shù)字簽名技術(shù)應(yīng)用的最大威脅和挑戰(zhàn)。為了進(jìn)一步提高數(shù)字簽名鑒定的可靠性和安全性，世界各國(guó)都在紛紛制定數(shù)字簽名技術(shù)的標(biāo)準(zhǔn)和規(guī)范，聯(lián)合國(guó)也在試圖建立一個(gè)通用的國(guó)際標(biāo)準(zhǔn)。美國(guó)聯(lián)邦政府已經(jīng)制定了自己的基于有限域上離散對(duì)數(shù)問題的數(shù)字簽名標(biāo)準(zhǔn)(DSS)。在數(shù)字簽名被廣泛使用的過程中，還存在著涉及法律的問題，其中爭(zhēng)論最為激烈的是，關(guān)于數(shù)字簽名是否能與手寫簽名一樣具有可靠性和法律效力，是否存在進(jìn)行甄別條件。世界上的一些國(guó)家(如法國(guó)和德國(guó))已經(jīng)建立了一套法律、規(guī)則及實(shí)際操作的流程，借以進(jìn)行規(guī)范管理、保護(hù)和分配資源，實(shí)現(xiàn)安全策略的既定目標(biāo)。在電子商務(wù)和電子政務(wù)方面，我國(guó)也在積極開發(fā)更適合的數(shù)字簽名技術(shù)方式，不斷完善相關(guān)法律體系，但是在安全方面仍有諸多問題急需解決。
5 結(jié)論
數(shù)字簽名技術(shù)，利用密碼學(xué)知識(shí)，結(jié)合網(wǎng)絡(luò)通信的特點(diǎn)，能夠驗(yàn)證電子文檔中的信息，保證數(shù)據(jù)的完整性和私有性，同時(shí)可以實(shí)現(xiàn)不可抵賴和防止重放等功能，是解決網(wǎng)絡(luò)通信中一些特殊安全問題的有效方法。但是，該技術(shù)仍然存在一定隱患，它依然無(wú)法徹底保證私鑰的私有特性，另外，與該技術(shù)相關(guān)的法律體制也需要進(jìn)一步完善。
參考文獻(xiàn)：
[1]曲蘊(yùn)慧，白新國(guó).淺談數(shù)字簽名技術(shù)的原理及應(yīng)用[J].福建電腦，2010(5)：66.
[2]孫全尚，胡社會(huì)，孫書雙.數(shù)字簽名技術(shù)分析與研究[J].科技創(chuàng)新導(dǎo)報(bào)，2009(27)：230.
[3]萬(wàn)利梅.淺談數(shù)字簽名技術(shù)[J].網(wǎng)絡(luò)財(cái)富，2008(05)：212-213.
[4]李程.數(shù)字簽名技術(shù)綜述[J].電腦知識(shí)與技術(shù)，2009(5)：2559-2561.
[5]李莎，鄒勇軍.數(shù)字簽名原理及實(shí)現(xiàn).電腦知識(shí)與技術(shù)，2009(5)：3638-3639.
看了“數(shù)字簽名技術(shù)論文例文”的人還看：