网络通讯及安全

《网络通讯及安全》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、网络通讯及安全本栏目责任编辑：冯蕾数字签名技术综述李程（浙江工商大学，统计与数学学院，浙江杭州310018）摘要：在计算机通信系统中，维护电子文档的安全成为至关重要和非常敏感的问题。数字签名技术应运而生，已成为对电子文件及其发送者进行认证的主要手段，在电子商务，电子政务等领域发挥着越来越大的作用。该文介绍了电子商务安全技术中有着特别重要地位的数字签名技术。关键词：数字签名；电子数据交换；网络信息安全中图分类号：TP311文献标识码：A文章编号：1009-3044(2009)10-2559-03TheTechnologySumsupth

2、eFigureSignatureLICheng(ZhejiangUniversityofCommerceandIndustryInstituteofStatisticsandMathematicsInstitute,Hangzhou310018,China)Abstract：Inthecomputercommunicationssystem,maintainstheelectronicdocumentsthesecuritytobecomeveryimportantandtheverysensitivequestion.Thedigi

3、talsignaturetechnologyarisesatthehistoricmoment,hasbecometotheelectronicdocumentandthesendercarriesontheauthenticationtheprincipalmeansthatintheelectroniccommerce,domainsandsoonE-governmentisplayingmoreandmoremajorrole.Thisarticleintroducedintheelectroniccommercesafetyw

4、orkhasthespeciallyimportantpositiondigitalsignaturetech-nology.Keywords：figuresignature;electrondataexchange;networkinformationsafe1前言在传统生活中，政府的文件，命令和条约，商业中的契约以及个人之间的书信等，均使用手书签字或印章以便在法律上能够认证，核准，生效，保证各方的利益。随着网络技术和软件技术的飞速发展，信息革命带来了全球范围市场竞争的日益加剧，同时对传统的办公和生活方式也产生了巨大冲击。2004年

5、8月28日，十届全国人大常委会第十一次会议表决通过《中华人民共和国电子签名法》，首次赋予可靠的电子签名与手写签名或盖章具有同等的法律效力，并明确了电子认证服务的市场准入制度。该法是我国第一部真正意义的电子商务法，是我国电子商务发展的里程碑。它的颁布和实施必将极大地改善我国电子商务的法制环境，促进安全可信的电子交易环境的建立，从而大力推动我国电子商务的发展。2数字签名的基本概念2.1数字签名的定义简单地说，所谓数字签名就是附加在数据单元上的一些数据，或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和

6、数据单元的完整性并保护数据，防止被人(例如接收者)进行伪造。它是对电子形式的消息进行签名的一种方法，一个签名消息能在一个通信网络中传输。基于公钥密码体制和私钥密码体制都可以获得数字签名，目前主要是基于公钥密码体制的数字签名。包括普通数字签名和特殊数字签名。普通数字签名算法有RSA、ElGamal、Fiat-Shamir、Guillou-Quisquarter、Schnorr、Ong-Schnorr-Shamir数字签名算法、Des/DSA，椭圆曲线数字签名算法和有限自动机数字签名算法等。特殊数字签名有盲签名、代理签名、群签名、不可否认

7、签名、公平盲签名、门限签名、具有消息恢复功能的签名等，它与具体应用环境密切相关。2.2数字签名的要求数字签名技术用来保证信息的完整性。“数字签名”是通过一个单向函数对要传送的报文进行处理后得到的，用以认证报文来源并核实报文是否发生变化的一个字母数字串。数字签名可以解决否认、伪造、篡改及冒充等问题。具体要求：发送者事后不能否认发送的报文签名、接收者能够核实发送者发送的报文签名、接收者不能伪造发送者的报文签名、接收者不能对发送者的报文进行部分篡改、网络中的某一用户不能冒充另一用户作为发送者或接收者。数字签名的应用范围十分广泛，在保障电子数

8、据交换（EDI）的安全性上是一个突破性的进展，凡是需要对用户的身份进行判断的情况都可以使用数字签名，比如加密信件、商务信函、定货购买系统、远程金融交易、自动模式处理等等。2.3数字签名的原理数字签名是通过密码技术对电子文