简析数字签名

1 / 9简析数字签名【摘要】文章从数字签名的基本概念出发，具体阐述了 RSA 公钥密码算法、使用公开密钥密码技术对文件签名的过程协议的实例，在对数字签名的总体发展情况与安全现状进行分析后并提出解决方案，最后提出了我国数字签名未来发展趋势。【关键词】数字签名；密钥；时间标记一、数字签名的相关定义所谓“数字签名” ，就是通过某种密码运算生成一系列符号及代码组成电子密码进行签名，来代替手写签名或印章，对于这种电子式的签名还可进行技术验证。数字签名在 ISO7498-2 标准中定义为：“附加在数据单元上的一些数据，或是对数据单元所作的密码变换，这种数据和变换允许数据单元的接收者用以确认数据单元来源和数据单元的完整性，并保护数据，防止被人进行伪造” 。数字签名实现的功能与我们“有纸办公”的手写签名类同，具有准确性、实用性、完整性、可鉴别性、不可抵赖性等特性，同时解决否认、伪造、篡改及冒充等问题。2 / 9二、数字签名技术数字签名技术实际使用了信息发送者的私有密钥变换所需传输的信息，对于不同的文档信息，发送者的数字签名并不相同。目前主要是基于公钥密码体制的数字签名，包括普通数字签名和特殊数字签名。普通数字签名算法有SHA、RSA、Schnorr 数字签名算法等。特殊数字签名有代理签名、门限签名等。RSA 算法体制1978 年，美国三位学者 Rivest、Shamir 和Adleman，提出了 RSA 公钥密码体制，它是第一个成熟的、迄今为止上最成功的公钥密码体制。RSA 算法是建立在大数分解和素数检测的理论基础上的，是一种分组密码体制。它的思路是：两个大素数相乘在计算上是容易实现的，但将它们的乘积分解为两个大素数的因子的计算时却相当巨大，甚至在计算机上也是不可实现的。所谓素数检测，是指判断给定的一个整数是否为素数。RSA 的安全性基于数论中大整数的素因子分解的困难3 / 9性。 使用公开密钥密码技术对文件签名的过程公开密钥或者私人密钥都可用作加密。用你的私人密钥加密文件，你就拥有安全的数字签名。1数字签名的协议举例：假设有 A 公司的老板名叫John，B 公司的老板名叫 Marry，现 John 想传输一个文件给 Marry，这个文件是有关于一个合作项目标书，属公司机密，不能让其它人知道，而恰好有一个 C 公司的老板 David对 A 和 B 公司的那项合作标书非常关注，总想取得 A 公司的标书。于是他时刻监视他们的网络通信，想在 John 通过网络传输这份标书时，从网络上截取它。为了防止 David截取标书，实现安全传输，我们可以采用以下步骤:Marry 用她的私人密钥对文件加密，从而对文件签名。Marry 将签名的文件传给 John。 。John 用 Marry 的公开密钥解密文件，从而验证签名。这个协议比以前的算法更好。不需要 Trent 去签名和验证。从中需要证明 Marry 的公开密钥确实是她的。甚至协议的双方不需要 Trent 来解决争端；如果 John 不能完成第4 / 93 步，那么他知道签名是无效的。这个协议也满足我们期待的要求：签名是可信的，当 John 用 Marry 的公开密钥时，他知道是由 Marry 的签名。签名不可伪造的，只有 Marry 知道她的私人密钥解密。签名是不可重用的。签名是文件的函数，并且不可能转换成另外的文件。被签名的文件是不可改变的。如果文件有任何的改变，文件就不可能用 Marry 的公开密钥验证。签名是不可抵赖的。John 不需要 Marry 的帮助就能验证 Marry 的签名。2文件签名和时间标记。实际上，John 在某种情况下可以欺骗 Marry。他可能把签名和文件一起重用。如果Marry 在合同上签名，这种重用不会有什么问题，但如果5 / 9Marry 在一张数字支票上签名，那样做就令人兴奋了。假若Marry 交给 John 一张￥100000 的签名数字支票，John 把支票拿到银行去验证签名，然后把钱从 Marry 的账户上转到自己的账户上。John 是一个无耻之徒，他保存了数字支票的副本。过了一星期，他又把数字支票拿到银行，并把钱转到他的账户上。只要 Marry 不去对支票本清账，John 就可以一直干下去。 因此，数字签名经常包括时间标记。对日期和时间和签名附在消息中，并跟消息中的其他部分一起签名。银行将时间标记存储在数据库中。现在，当 John 第二次想支取 Marry 的支票时，银行就要检查时间标记是否和数据库中的一样。由于银行已经从 Marry 的支票上支付了这一时间标记的支票，于是就报警。三、我国数字签名存在的问题及分析数字签名的保密性很大程度上依赖于公开密钥。数字认证是基于安全标准、协议和密码技术的电子证书，用以确立一个人或服务器的身份，它把一对用于信息加密和签名的电子密钥捆绑在一起，保证了这对密钥真正属于指6 / 9定的个人和机构。由于互联网自身的开放性和全球性，在电子交易过程中也产生了诸多安全和诚信的法律问题。数字签名存在的问题网络信息系统的技术性和管理性安全成为数字签名应用的最大威胁。同时在我们广泛接受数字签名的过程中还存在着诸多法律问题。争论最激烈的是关于数字签名能否与手写签名一样具有可靠性，是否能具备“认可”的条件。为了更好地努力分析数字鉴定的可靠性， 全世界的国家都起草了数字签名的提议， 联合国甚至也在试图建立一个国际标准。美国联邦政府基于有限域上的离散对数问题制定了自己的数字签名标准(DSS)。一些国家如法国和德国已经制定一套法律、规则及实际操作方法，用于规范某个机构如何来管理、保护和分配资源以达到安全策略的既定目标。由于我国电子商务起步相对较晚，技术相对落后，缺乏具有自主知识产权的安全产品，因此在安全问题方面还存在着更多的风险与危机。解决我国数字签名存在问题的策略7 / 9目前我国电子签名法对可靠的数字签名判断的不易掌握性与执法者对这一崭新领域的陌生感之间的反差，使我们很是忧虑。下面提出解决我国数字签名存在问题的若干建议：1大力发展先进的、具有自主知识产权的信息技术，建立一个完整的信息网络安全体系。我国信息安全研究起步较晚，在网络信息系统中使用的计算机、路由器等软、硬件系统大部分由国外引进，而且信息技术相对落后，由此加大了我国数字签名发展的安全风险和技术选择风险。因此要加快完善我国信息网络安全的技术安全、管理安全和政策法律安全体制的步伐。只有信息网络体系健全，那么通过网络传输的信息的安全才能得到保证，数字签名技术才能发挥真正的作用。2数字签名技术仍需进一步完善，大力改进数字签名内在的安全技术措施，如生成和验证数字签名的工具需要完善，只有用 SSL 建立安全链接的 Web 浏览器，才会频繁使用数字签名。3和数字签名有关的复杂认证能力程序化、简易化8 / 9并易于掌握、便于操作；就像现在操作、应用环境中的口令密码一样直接做进操作系统环境、应用、远程访问产品、信息传递系统及 In?鄄 ternet 防火墙中，方便用户的操作和使用。另一方面，还要不断教育我们的广大用户，使其具备自行约定可靠数字签名的常识和能力，以便及时维护自身的合法权益。4及时修改、完善电子签名法和电子认证服务管理办法等相关法律法规。法律为数字签名的安全和诚信提供必要的保障。科技和社会的发展要比法律变化快，我们的法律不能一成不变，要让法律的变化与科技、社会的发展同步而行。5确定 CA 认证权的归属问题尤为关键。数字签名的第三方认证由依法设立的电子认证服务提供者提供认证服务。需要第三方认证的数字签名应由依法设立的电子认证服务提供者提供认证服务。由于公共密钥的存储需要，所以需要建立一个鉴定中心，来完成个人信息及其密钥的确定工作。鉴定中心是一个政府参与管理的具有可信赖性的第三方成员，以便保证信息的安全和集中管理。数字签名决定着技术商业信誉的建立，数字签名技术的发展决定着电子商务中的诚