机密数字签名的设计与实现.doc

实验内容：机密性数字签名的设计与实现一、 实验类型综合性、设计性二、 实验目的1） 考察学生对对称密码体制代表算法DES的理解、应用2） 考察学生对非对称密码体制代表算法RSA的理解、应用3） 考察学生对散列函数代表算法MD5或者SHA_1的理解、应用4） 运用1）4）知识模块，结合对称、非对称密码体制以及散列函数的应用，设计一个具有机密性的数字签名软件包，实现信息机密性、完整性和不可否认性的保护。三、 实验环境1、 硬件： Pentium4 以上处理芯片、 128 兆显存的兼容或以上显卡、 256 色， 800*600 的兼容或以上显示器 2、软件： WindowXP 及以上操作系统、 Microsoft Visual Studio 2010 及以上编程环境四、 实验方案设计（流程图，伪代码）1、发送方1）、设计思路：首先： 发方 A 用自己的私钥 PVA，采用非对称 RSA 算法， 将原文哈希后进行加密，取得数字签DS；发方 A 用对称算法 DES 的对称密钥 SK 对原文信息、数字签名 SD 及发方 A 证书的公钥采用对称算法加密，得加密信息 E；然后： 使用收方 B 的公钥采用 RSA 算法对 DES 的对称密钥 SK 加密，形成数字信封 DE最后发方 A 将加密信息 E 和数字信封 DE 一起发送给收方 B；2）关键代码/DES加密/* * 加密 String 明文输入 ,String 密文输出 */ public String encryptStr(String strMing) byte byteMi = null ; byte byteMing = null ; String strMi = ; BASE64Encoder base64en = new BASE64Encoder(); try byteMing = strMing.getBytes( UTF8 ); byteMi = this .encryptByte(byteMing); strMi = base64en.encode(byteMi); catch (Exception e) throw new RuntimeException( Error initializing SqlMap class. Cause: + e); finally base64en = null ; byteMing = null ; byteMi = null ; return strMi; 2、发送方1）、设计思路：首先：用自己的 private_key 解密得知 des_key；然后：使用 des_key 解密得知信息文本、 RSA 加密后的摘要、发送方的公钥；最后：使用发送方的公钥解密摘要，进而对比内部散列函数，进而验证数据签名； 2）、关键代码：/DES解密/* * 解密 以 String 密文输入 ,String 明文输出 * * param strMi * return */ public String decryptStr(String strMi) BASE64Decoder base64De = new BASE64Decoder(); byte byteMing = null ; byte byteMi = null ; String strMing = ; try byteMi = base64De.decodeBuffer(strMi); byteMing = this .decryptByte(byteMi); strMing = new String(byteMing, UTF8 ); catch (Exception e) throw new RuntimeException( Error initializing SqlMap class. Cause: + e); finally base64De = null ; byteMing = null ; byteMi = null ; return strMing; /验证签名try pkey = RSAUtil.getPublicKey(key); this.ds = RSAUtil.decryptBYpublic(pkey, mds); System.out.println(this.ds); String md5 = Md5.encodeByMD5(this.plaintext); System.out.println(md5); if(this.ds.equals(md5) this.jTextArea2.setText(原文：+this.plaintext+nn+数字签