数字签名
数字签名的目的:
10年积累的网站设计制作、成都网站设计经验,可以快速应对客户对网站的新想法和需求。提供各种问题对应的解决方案。让选择我们的客户得到更好、更有力的网络服务。我虽然不认识你,你也不认识我。但先网站制作后付款的网站建设流程,更有大理州免费网站建设让你可以放心的选择与我们合作。
完整性 确保数据在传输过程中没有被篡改
身份认证 确保你收到的数据是对应的人员发送过来的
不可否认性 发送方不能否认签名数据
数字签名要素:
原文
摘要
证书
哈希算法:
md2、md5(128位散列值)、国密sm3(256位)
主要作用 将原来比较大的数据散列成较小的值
Hash,一般翻译做"散列",也有直接音译为"哈希"的,就是把任意长度的输入(又叫做预映射, pre-p_w_picpath),通过散列算法,变换成固定长度的输出,该输出就是散列值。
这种转换是一种压缩映射,也就是,散列值的空间通常远小于输入的空间,不同的输入可能会散列成相同的输出,而不可能从散列值来唯一确定输入值(不能从散列值推算出原文)。
签名数据包:
attached 版本、哈希算法、原文、摘要、证书、CRL
detached 版本、哈希算法、摘要、证书 (detached中不包括原文信息,原文信息需要通过其他方式发送给验签方)
raw裸签 摘要 (裸签中不包括原文和证书信息)
签名验签过程:
1.首先client端利用哈希算法散列原文数据
2.然后利用自己的私钥将散列值加密
3.client端将证书、原文、散列值发送给server端
4.server利用证书中的公钥解密加密数据,得到散列值
5.然后利用同样的哈希算法将原文散列,对比两个散列值是否相同
数字信封的目的:
机密性 确保原文在加密后无法破解
解决了单独使用对称算法或非对称算法加密的缺点
数字信封流程:
A先用由计算机随机生成的一组一次使用的对称密钥—会话密钥(Session Key)加密信息原文,形成密文,然后用B的公钥对会话密钥进行加密处理,并将加密的会话密钥附在密文后一起发送给B;B在收到密文和加密的会话密文后,先用自己的私钥对加密的会话密钥解密,获得会话密钥,然后再用会话密钥解密密文,最终获得信息原文。
标题名称:数字签名
标题URL:http://pwwzsj.com/article/pcjcde.html