专业IT网络知识平台,分享IT百科知识、生活百科知识解答!

易企推科技
易企推科技

签名算法是什么

来源:小易整编  作者:小易  发布时间:2023-08-19 01:43
摘要:签名算法是指数字签名的算法。数字签名就是只有信息的发送者才能产生的别人无法伪造的一段数字串,这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。签名算法是指数字签名的算法。数字签名,就是只有信息的发送者才能产生的别人无法伪造的一段...

签名算法是指数字签名的算法。数字签名就是只有信息的发送者才能产生的别人无法伪造的一段数字串,这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。

签名算法是什么

签名算法是指数字签名的算法。数字签名,就是只有信息的发送者才能产生的别人无法伪造的一段数字串,这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。数字签名是通过一个单向函数,对要传送的信息进行处理得到的用以认证信息来源,并核实信息在传送过程中是否发生变化的一个字母数字串。应用最为广泛的三种签名算法是:Rabin 签名、DSS 签名、RSA 签名。

基本概念

签名算法是指数字签名的算法。数字签名(又称公钥数字签名、电子签章)是一种类似写在纸上的普通的物理签名,但是使用了公钥加密领域的技术实现,用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算,一个用于签名,另一个用于验证。

数字签名是通过一个单向函数,对要传送的信息进行处理得到的用以认证信息来源,并核实信息在传送过程中是否发生变化的一个字母数字串。数字签名提供了对信息来源的确定并能检测信息是否被篡改。数字签名要实现的功能是我们平常的手写签名要实现功能的扩展。平常在书面文件上签名的主要作用有两点,一是因为对自己的签名本人难以否认,从而确定了文件已被自己签署这一事实;二是因为自己的签名不易被别人模仿,从而确定了文件是真的这一事实。采用数字签名,也能完成这些功能:

(1)确认信息是由签名者发送的;

(2)确认信息自签名后到收到为止,未被修改过。

数字签名算法有映象式和印记式两类。由于印记式的签名速度和验证速度比映象式快得多,因此印记式数字签名算法更为实用。

实现方法

实现数字签名有很多方法,数字签名采用较多的是公钥加密技术,同时应用最为广泛的三种是:Hash 签名、DSA 签名、RSA 签名。

对称密钥密码算法进行数字签名

对称密钥密码算法所用的加密密钥和解密密钥通常是相同的,即使不同也可以很容易地由其中的任意一个推导出另一个。在此算法中,加、解密双方所用的密钥都要保守秘密。

Lamport 发明了称为 Lamport.Difle 的对称算法:利用一组长度是报文的比特数(n)两倍的密钥 A,来产生对签名的验证信息,即随机选择 2n 个数 B,由签名密钥对这 2n 个数 B 进行一次加密交换,得到另一组 2n 个数 C。

发送和接收的方式如下:

(1)发送

发送方从报文分组 M 的第一位开始,检查 M 的第 i 位:

M 的第 i 位为 0 时,取密钥 A 的第 i 位;M 的第 i 位为 1 时,取密钥 A 的第 i+1 位。

直至报文全部检查完毕,所选取的 n 个密钥位形成了最后的签名。

(2)接收

接受方对签名进行验证,从第一位开始依次检查报文 M:

M 的第 i 位为 0 时,签名中的第 i 组信息是密钥 A 的第 i 位;M 的第 i 位为 1 时,签名中的第 i 组信息为密钥 A 的第 i+1 位。

直至报文全部验证完毕后,就得到了 n 个密钥,由于接受方发送验证信息 c,所以可以利用得到的 n 个密钥检验验证信息,从而确认报文是否是由发送方所发送。

Hash 签名

单向函数的概念是计算起来相对容易,但求逆却非常困难。也就是说,已知 X,我们很容易计算 f(X)。但已知 f(X),却难于计算出 X。

单向 Hash 函数有很多名字:压缩函数、缩短函数、消息摘要、指纹等。单向 Hash 函数 H(M)对一则任意长度的消息进行处理,返回一个具有固定长度 m 的散列值 h:

h=H(M),其中 h 的长度为 m=H(M)具有以下属性:

(1)给定 M,很容易计算出 h,这表现了函数的快速性;

(2)给定 h,很难计算出满足 H(M)=h 的 M,这表现了函数的单向性;

(3)给定 M1,很难找到一则消息 M2,使得 H(M1)=H(M2);

(4)h=H(M),h 的每一比特都与 M 的每一比特有关,并有高度敏感性。即每改变 M 的一比特,都将对 h 产生明显影响;

(5)Hash 函数除了信息 M 自身之外,应该基于发信方的秘密信息对信息 M 进行确认;

(6)输入数据 M 没有长度限制;

(7)对输入任何长度的 M 数据能够生成该输入报文固定长度的输出。


本文地址:IT问答频道 https://www.hkm168.com/itwenda/1030942.html,易企推百科一个免费的知识分享平台,本站部分文章来网络分享,本着互联网分享的精神,如有涉及到您的权益,请联系我们删除,谢谢!


IT问答
小编:小易整编
相关文章相关阅读
  • 某台微机安装的是64位操作系统中,64位指的是什么

    某台微机安装的是64位操作系统中,64位指的是什么

    某台微机安装的是64位操作系统中,64位指的是cpu的字长,即cpu每次能处理64位二进制数据。字长是cpu的主要技术指标之一,指的是cpu一次能并行处理的二进制位数,字长总是8的整数倍,通常pc机的字长为32位,64位。本教程操作环境:w...

  • c语言是什么意思

    c语言是什么意思

    一:c语言是什么意思C语言是一门面向过程的、抽象化的通用程序设计语言,广泛应用于底层开发。C语言能以简易的方式编译、处理低级存储器。C语言是仅产生少量的机器语言,以及不需要任何运行环境支持便能运行的高效率程序设计语言。尽管C语言提供了许多低...

  • skype是什么软件

    skype是什么软件

    skype是一种简单的免费软件,使您能够在数分钟之内在世界上的任何角落拨打免费电话,它使用全新的p2p【对等】技术将您与其他skype用户相连接。Skype是一种简单的免费软件,使您能够在数分钟之内在世界上的任何角落拨打免费电话。Sky...

  • 计算机的三类总线分别是什么?

    计算机的三类总线分别是什么?

    计算机的三类总线分别是:控制总线、地址总线和数据总线。控制总线用于将微处理器控制单元的信号,传送到周边设备;地址总线用来指定在ram之中储存的数据的地址;数据总线用于在cpu与ram之间来回传送需要处理或是需要储存的数据。总线(Bus)是计...

  • 2k屏幕是什么意思

    2k屏幕是什么意思

    2k屏幕是指分辨率能够达到2560*1440的屏幕。2k是一个通用术语,指屏幕或者内容的水平分辨率达约2000像素的分辨率等级;又因“16:9”的比例是高清晰度视频规格的国际标准,所以2k分辨率在视频制作、显示屏等领域常见格式为2560*1...

  • mysql中的不等于符号是什么

    mysql中的不等于符号是什么

    mysql中的不等于符号有两种:“!=”和“”;它们都可用于判断数字、字符串、表达式是否不相等。对于“!=”和“”,如果两侧操作数不相等,返回值为1,否则返回值为0;如果两侧操作数有一个是null,那么返回值也是null。本教程操作环境:w...

  • ipad a1822是什么型号

    ipad a1822是什么型号

    ipada1822是苹果ipad第5代的型号;ipad第5代是苹果公司于2017年03月21日在美国加利福尼亚州发布的平板电脑;该机型采用铝镁合金材质一体成型结构;前端外框为白色或黑色;有银色、金色和深空灰色3种外观颜色。本教程操作环境:...

  • html中浮动是什么

    html中浮动是什么

    在html中,浮动就是让元素可以向左或向右移动,直到它的外边距碰到其父级的内边距或者是上一个元素的外边距,只需要给元素设置“float:left|right|none|inherit”样式即可。本教程操作环境:windows7系统、CSS3...

  • 周排行
  • 月排行
  • 年排行

精彩推荐