网络攻防技术综合实训-课件 第3章 数字签名技术实训

第三章数字签名技术实训3.1RSA签名算法实现实验内容提纲实验目的2实验内容和环境3实验步骤4预备知识1总结与思考5数字签名是一种基于密码学的技术，相当于现实世界中手写签名或印章的电子化且具有更高安全性的替代方案。其核心目的是确保数字文档、消息或软件的真实性、完整性和不可否认性。具体目标包括：真实性：验证信息确实来自声称的发送者，而非他人冒充；预备知识完整性：保证信息签署后未被篡改，即使一个比特的变动也会导致验证失败；不可否认性：使发送者无法事后否认其签名行为，通常在法律上具备效力。RSA数字签名是一种常用的非对称加密算法，用于确保数据的完整性和身份验证，下面是RSA数字签名的计算过程：预备知识1.密钥生成。a.随机选择两个大素数p和q。b.计算n=p*q，n为公钥和私钥的一部分。c.计算欧拉函数φ(n)=(p-1)*(q-1)，φ(n)为公钥和私钥的一部分。d.选择一个整数e，满足1<e<φ(n)，且e与φ(n)互质，e为公钥的一部分。预备知识

预备知识

预备知识内容提纲实验目的2实验内容和环境3实验步骤4预备知识1总结与思考5理解RSA数字签名的原理，熟练掌握RSA数字签名的过程。实验目的内容提纲实验目的2实验内容和环境3实验步骤4预备知识1总结与思考5（1）编程实现RSA数字签名与验签，解决身份冒充和数据篡改问题。（2）实验用机的操作系统为Ubuntu18.04。实验内容和环境内容提纲实验目的2实验内容和环境3实验步骤4预备知识1总结与思考5（1）打开虚拟机并开启终端，创建文件夹code，进入此文件夹，创建C语言文件（mkdircode；cdcode；sudogeditmain.c），如图3-1所示。实验步骤图3-1RSA签名创建界面（2）创建成功后，弹出main.c窗口，输入RSA签名代码，保存并退出。实验步骤实验步骤（3）编译代码，并运行，运行结果如图3-2所示。输入待签名的消息，可以看到签名后的消息与验签结果。假设输入25为待签名的消息，通过签名算法得签名后的消息为20。实验步骤图3-2RSA签名算法运行完成界面内容提纲实验目的2实验内容和环境3实验步骤4预备知识1总结与思考5通过本次实验，读者理解了RSA数字签名的原理，熟练掌握RSA数字签名的过程。数字签名实验的核心在于展示“非对称性”：用私钥签名，公钥验证。常见的教学实验通常包含三个漏洞方向：无填充伪造、低指数漏洞和私钥泄露（签名与解密同源）。总结与思考1.“签名≠加密”RSA签名是私钥运算，但绝不能直接用于解密——需严格区分应用场景。2.填充的核心地位无填充的RSA签名极易被伪造，填充方案是安全基石。总结与思考3.参数安全边界低指数(e=3)在签名中与加密场景同样危险，需强制淘汰。4.服务端安全开放签名接口需视为高危操作，必须限制输入范围和频率。总结与思考核心结论：RSA签名的安全性依赖于“哈希+填充+大参数+系统隔离”四层防御，任何一层的缺失都将导致致命漏洞。实验思考：RSA数字签名在TLS证书、区块链交易等场景广泛应用，但其安全性高度依赖工程实现。通过实验可深刻理解：理论安全的算法+脆弱的实现=实际系统漏洞，规范使用比算法本身更重要。总结与思考3.

2ECC签名算法实现实验内容提纲实验目的2实验内容和环境3实验步骤4预备知识1总结与思考5ECDSA（EllipticCurveDigitalSignatureAlgorithm，椭圆曲线数字签名算法）是一种基于椭圆曲线密码学（EllipticCurveCryptography,ECC）的数字签名算法。与传统的数字签名算法（如RSA）相比，ECDSA在相同安全强度下所需的密钥尺寸更小，且具有更高的安全性，因此被广泛应用于SSL/TLS、比特币等现代加密协议中。预备知识ECDSA基于椭圆曲线的数学原理生成和验证数字签名，结合了公钥密码学与散列函数技术，用于验证消息的完整性和发送方的真实性。通过该算法，接收方能够确认以下两点：消息完整性：消息在传输过程中是否未被篡改；预备知识来源真实性：消息确实由声称的发送方发出。ECDSA依赖于非对称密码机制，使用私钥进行签名、公钥进行验证，其过程可分为签名生成和签名验证两个步骤。预备知识

签名过程

签名过程

验证过程

验证过程内容提纲实验目的2实验内容和环境3实验步骤4预备知识1总结与思考5本实验旨在了解椭圆曲线密码学算法的基本原理，实现和测试ECC基本算法。实验目的内容提纲实验目的2实验内容和环境3实验步骤4预备知识1总结与思考5（1）完成ECC算法的实现与测试（2）实验用机的操作系统为Ubuntu18.04。实验内容和环境内容提纲实验目的2实验内容和环境3实验步骤4预备知识1总结与思考5（1）创建main.cpp①打开ubuntu虚拟机，使用快捷键Ctrl+Alt+t进入控制台②输入mkdircode，在当前路径下创建文件夹code，我们默认在主目录下创建文件夹，如图3-3所示实验步骤图３-３创建文件夹界面③进入code文件夹，输入sudogeditmain.cpp新建C语言文件main.cpp，并在main.cpp文件中输入程序代码，如图3-4所示ECC签名实现代码详见书本24页实验步骤图３-４创建ECC签名界面（2）运行代码，查看结果，如图3-5所示。实验步骤图３-５ECC签名运行结果界面内容提纲实验目的2实验内容和环境3实验步骤4预备知识1总结与思考5本次实验，我们对椭圆曲线密码算法进行了深入的探究，有助于深化读者对椭圆曲线密码学基础理论的理解。在实际应用中，椭圆曲线密码学已被广泛用于构建高效且安全的密码体系，从而大大提高了信息传输的可靠性和隐私性。这一实验成果有利于我们进一步