数字证书和数字签名

《数字证书和数字签名》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、数字证书和数字签名本文力图以最浅显的语言解释数字证书和数字签名的科学原理，以及它们对网上交易信息的安全保障机制，可供各位网民参考。数字证书是一段包含用户身份信息、用户公钥信息以及身份验证机构数字签名的数据。身份验证机构的数字签名可以确保证书信息的真实性，用户公钥信息可以保证数字信息传输的完整性，用户的数字签名可以保证数字信息的不可否认性。　　数字证书是各类终端实体和最终用户在网上进行信息交流及商务活动的身份证明，在电子交易的各个环节，交易的各方都需验证对方数字证书的有效性，从而解决相互间的信任问题。　　数字证书是一个经证

2、书认证中心（CA）数字签名的包含公开密钥拥有者信息以及公开密钥的文件。认证中心（CA）作为权威的、可信赖的、公正的第三方机构，专门负责为各种认证需求提供数字证书服务。认证中心颁发的数字证书均遵循X.509V3标准。X.509标准在编排公共密钥密码格式方面已被广为接受。X.509证书已应用于许多网络安全，其中包括IPSec（IP安全）、SSL、SET、S/MIME。网上银行交易中的安全问题　　在网上交易中，交易双方互不见面，有两个安全问题是会引起担心的。第一个问题是交易双方身份是否真实，会不会被人假冒。换句话说，就是在网上

3、发送交易信息的主体是否是真实的。第二个问题是有关交易的信息，如对方的银行账号、金额等是否属实，有没有被人篡改过。　　在传统交易中，交易者身份的真实性通过各种证件的出示和验证得到检验；交易信息的真实有效性则通过签名盖章来解决。　　然而在网上交易中，传统的实物证件的查验和手写的签名盖章都不可能实现。那这两个问题又是怎么解决的呢？有办法。那就是用含有先进科技的数字证书和数字签名。公钥密码技术保护交易信息的安全　　我们还是从网上传递的信息讲起。　　两个人在互联网上作交易，保护交易信息的手段有多种，其中最重要的手段是信息加密技术。

4、加了密的信息只有用密钥才能解开，双方可以提前约定密钥，只要密钥妥善保管，只有买卖双方知道，任何其他人破不了密，交易信息的传递就安全。现代的密码技术强度很大，可以充分地保证密码信息的安全。（请读者牢记这一事实，它是数字签名和数字证书存在的基础。）　　但是在互联网上，参加交易的人很多，例如银行，要面对成千上万的客户。想要一个一个地与每个客户约定密钥就变得不可能了。为了解决这个问题，一种新型的密码技术——公钥密码技术应运而生。在这种密码技术中，每个通信者拥有一对独特的密钥——公钥和私钥。公钥可以在网上公开，私钥则密不示人，而且

5、是唯一的。　　如果某甲要向某乙发送交易信息，就用在网上公开的某乙的公钥来加密信息，送出去，某乙收到加密的信息后可以用自己的私钥来解密。其他人即使截获了加密的信息也无计可施，因为没有某乙的私钥是解不了密的。这样就保证了交易信息的安全。反过来，某乙向某甲发信息的过程可依此类推。数字签名的原理　　利用公钥技术还可以达到另一个目的，就是解决信息的完整性和有效性。　　如果某甲用自己的私钥加密交易信息，传给某乙，某乙可以用某甲的公钥来解密信息。这时，这个被加密的交易信息，例如支付的金额，账号等就是完整、有效的，同时也是不可抵赖的。这

6、是因为某甲的私钥是世界唯一的，别人不可能掌握，如果有人篡改了加密信息，某乙将无法解密。那么，从效用上讲，这个用私钥加密交易信息的动作就像为一个文件签名盖章一样，经过“签名”后的信息是完整、有效的，不可篡改，也不可抵赖。当然，实际上的数字签名机制和过程比这要复杂一些。　　如果交易信息很长，用私钥去加密信息将花费较长的时间，效率太低，用户无法接受。因此需要使用一种数学算法——哈希算法——先对这段信息作一次数学变换，把这段信息进行压缩，形成了一段短短的“数字摘要”，让数字摘要来“代表”信息本身。可以通过检验数字摘要，借以判断信

7、息本身是否发生了改变。这样，我们才可以构建真正实用的数字签名。　　某甲在发信前使用哈希算法求出待发信息的数字摘要，然后用私钥对这个数字摘要进行加密而形成一段信息，这段信息就称为数字签名。某甲将这个数字签名信息附在待发信息后面，一起发送过去。某乙收到信息后，一方面用某甲的公钥对数字签名解密，得到了摘要H；另一方面把收到的信息本身用同样的哈希算法求出另一个摘要H’，可称为摘要的副本。再把H和H’相比较，看看两者是否相同。根据哈希算法的特性，如果两个摘要H和H’完全符合，证明信息是完整的；如果不符合，就说明信息被人篡改了。　　

8、由于摘要一般只有128位或160位比特，比信息本身要短千百倍，数字签名的过程一般在一秒钟内即可完成。　　由于数字签名具有数学严格性，黑客对交易信息哪怕只改动一个字一个比特，系统都会发现识破。又因为私钥是不可仿造、伪造的，因此从某种意义上说，数字签名比手写签名更严格可靠。2004年国家颁发的《中华人民共和国电子签名法》