• <bdo id="i0k2q"><xmp id="i0k2q">
      • <menu id="i0k2q"><em id="i0k2q"></em></menu>
        歡迎您訪問(wèn)鄭州興邦電子股份有限公司官方網(wǎng)站!
        阿里巴巴誠(chéng)信通企業(yè)
        全國(guó)咨詢熱線:40000-63966
        興邦電子,中國(guó)水控機(jī)第一品牌

        聯(lián)系興邦電子

        全國(guó)咨詢熱線:40000-63966

        售后:0371-55132951/55132952

        工廠:河南省 鄭州市 高新區(qū)蓮花街電子電器產(chǎn)業(yè)園

        數(shù)字簽名技術(shù)和校園網(wǎng)一卡通系統(tǒng)

        文章出處:http://www.mjagi.com 作者:林鵬,萬(wàn)振凱&nbsp;&nbsp; 人氣: 發(fā)表時(shí)間:2011年11月25日

        [文章內(nèi)容簡(jiǎn)介]:數(shù)字簽名技術(shù)是基于公鑰加密算法的一大成果。數(shù)字簽名的作用和現(xiàn)實(shí)生活中的手工簽名一樣都是確保信息的可靠性。校園一卡通是指基于校園網(wǎng)。采用成熟、先進(jìn)的非接觸式IC卡實(shí)現(xiàn)數(shù)據(jù)采集而建成的校園個(gè)人數(shù)據(jù)管理應(yīng)用平臺(tái)。本文研究了數(shù)字簽名技術(shù)以及其在校園網(wǎng)一卡通系統(tǒng)中的可行性。并對(duì)其進(jìn)行了模擬實(shí)現(xiàn)。

            1 數(shù)字簽名的原理

            數(shù)字簽名基于加密技術(shù),是加密技術(shù)在認(rèn)證領(lǐng)域的一個(gè)應(yīng)用?,F(xiàn)在的加密技術(shù)分為三大類:雜湊函數(shù)、私鑰密碼體制、公鑰密碼體制。因此,數(shù)字簽名也分為三種體制:基于雜湊函數(shù)的數(shù)字簽名、基于私鑰密碼體制的數(shù)字簽名和基于公鑰密碼體制的數(shù)字簽名。使用雜湊函數(shù)方案的數(shù)字簽名對(duì)雜湊函數(shù)的選擇要求很高,但是能符合要求的雜湊函數(shù)并不是很多,因此這種方案多用于對(duì)消息進(jìn)行變換而得到其消息文摘,然后利用其他的算法對(duì)消息進(jìn)行簽名?;谒借€密碼體制的數(shù)字簽名有兩種基本方式,也就是雙方直接通信或者借助可靠的第三方進(jìn)行通信。Lamport-Diffie方案是常見的雙方直接通信的數(shù)字簽名,該方案根據(jù)消息選取不同的參數(shù),因此可靠性較高,但是數(shù)據(jù)膨脹率極大,而且密鑰用過(guò)立即作廢。如果借助第三方,則需要第三方公正而且雙方都可以信任,以便通過(guò)其來(lái)驗(yàn)證簽名。第三方擁有與之通信的所有用戶的密鑰,通信雙方如果發(fā)生爭(zhēng)執(zhí),第三方可以起到仲裁作用,但是由于要管理大量的密鑰,所以容易出現(xiàn)瓶頸的問(wèn)題。

            與前兩種方式的數(shù)字簽名相比,基于公鑰密碼體制實(shí)現(xiàn)的數(shù)字簽名簡(jiǎn)單而且更加實(shí)用。因此現(xiàn)在的數(shù)字簽名大多是指這種類型。美國(guó)的數(shù)字簽名標(biāo)準(zhǔn)DSS\DSA采用了公鑰密碼體制。公開密鑰算法的特點(diǎn)可概述為以下幾點(diǎn):

            1)用加密密鑰對(duì)明文加密后再用解密密鑰解密即可以恢復(fù)出明文。

            2)加密密鑰不能用來(lái)解密。

            3)在計(jì)算機(jī)上可以容易的產(chǎn)生成對(duì)的加密和解密密鑰。

            4)從已知的加密密鑰實(shí)際上不可能推出解密密鑰。

            5)加密和解密的運(yùn)算可以對(duì)掉。

            2 數(shù)字簽名的方案設(shè)計(jì)

            在實(shí)際應(yīng)用中,數(shù)字簽名必須保證以下幾點(diǎn):接收者能夠核實(shí)發(fā)送者對(duì)報(bào)文的簽名;發(fā)送者事后不能抵賴對(duì)報(bào)文的簽名;接受者不能偽造對(duì)報(bào)文的簽名。也就是說(shuō)簽字可以被確認(rèn),但是無(wú)法被偽造。簽字無(wú)法重復(fù)使用,被簽名的文件是不能夠被篡改的,簽字具有無(wú)可否認(rèn)性。

            自數(shù)字簽名的概念提出以來(lái),涌現(xiàn)出了很多的簽名方案,RSA方案和ElGammal方案是其中較為典型的兩種。RSA方案是River、Shamir、Adleman于1978年提出的,自公布以來(lái),許多專家和學(xué)者對(duì)其進(jìn)行了分析,但至今尚未找出主要缺陷。RSA有兩個(gè)參數(shù)e和d,。若將e公開,則d保密。密碼能保證信息不被非法竊取,但不能防止發(fā)信方抵賴,也不能阻止收信方作假。因?yàn)?img class="" height="21" alt="" width="91" src="/UploadFiles/Article/2011/11/201111250928544263.jpg" />其中e和n是公開的。若發(fā)生雙方糾紛,很難判斷是發(fā)信方抵賴還是收信方偽造。

            ElGammal方案是ElGammal等人在1985年提出的,是繼RSA之后著名的數(shù)字簽名方案。該方案基于求離散對(duì)數(shù)的困難性。系統(tǒng)提供一大素?cái)?shù)p和G,(p)上的本原元素go對(duì)每一個(gè)用戶A可選擇XA∈[O,1,2A,p-1]。計(jì)算。將 yA公開,XA保密,由A自己掌握。

            在校園網(wǎng)辦公自動(dòng)化系統(tǒng)中可以考慮這兩種方案,而且為了增加安全性,可以將這兩種方案合二為一。RSA方案是基于大整數(shù)分解的問(wèn)題,而ElGammal方案是基于有限域上的離散對(duì)數(shù)問(wèn)題,只要將簽名方案的安全性建立在大整數(shù)分解和離散對(duì)數(shù)這兩個(gè)問(wèn)題的基礎(chǔ)上面,那么這個(gè)方案的安全性將要比RSA方案和Elgammal方案的安全性都要好?;谶@些理論,可以構(gòu)造一種新的數(shù)字簽名方案。

            方案描述: 

            3 方案的分析

            上述方案具有如下特點(diǎn):方案的安全性是建立在整數(shù)分解和離散對(duì)數(shù)兩個(gè)困難問(wèn)題上,要攻破該方案,必須求解Z*P中的離散對(duì)數(shù)問(wèn)題,并且要有能力把(p-1)/2分解為兩個(gè)大素?cái)?shù)。因此它的安全性比RSA和ElGammal都要好一些。

            在該方案中采用了不需要求逆運(yùn)算而且驗(yàn)證只需要兩個(gè)儀器儀表用戶模指數(shù)運(yùn)算的一種廣義ElGammal簽名形式:s=(m+r)X-j ,比起需要求逆運(yùn)算并且驗(yàn)證時(shí)需要三個(gè)模指數(shù)運(yùn)算的ElGamal簽名形式sj=m-xr來(lái)說(shuō),計(jì)算量要小很多。該方案是非確定性的,即對(duì)于同一明文消息,由于隨即參數(shù)選擇的不同,產(chǎn)生的簽名也會(huì)不同。

            4 方案的實(shí)現(xiàn)

            該方案分為三個(gè)模塊:密鑰獲取模塊、簽名模塊和驗(yàn)證模塊。

            1)用戶密鑰獲取模塊

            每個(gè)初次接入系統(tǒng)的設(shè)備都需要輸入一個(gè)初始值p ,系統(tǒng)根據(jù)這個(gè)初始值產(chǎn)生兩個(gè)大數(shù)q1和t ,而后在這兩個(gè)大數(shù)附近確定兩個(gè)大素?cái)?shù)g和t,再由p=2qt+1確定p,對(duì)p進(jìn)行檢測(cè),看其是否為素?cái)?shù)。如果p是素?cái)?shù),就可以由此產(chǎn)生簽名私鑰和驗(yàn)證簽名所用的公鑰,否則需要重新輸入另外的初始值。公鑰和私鑰產(chǎn)生后,私鑰保存在設(shè)備中,公鑰存入公鑰簿中(公鑰簿是一個(gè)公共文件)。

            2)簽名模塊

            終端機(jī)對(duì)某一消息簽名的時(shí)候,用自己的簽名私鑰,即可得到該消息的數(shù)字簽名。

            3)驗(yàn)證模塊

            服務(wù)器端接收到簽名消息后,將消息輸入到驗(yàn)證模塊,模塊進(jìn)行驗(yàn)證并輸出驗(yàn)證結(jié)果。

            5 結(jié)論

            本文針對(duì)校園網(wǎng)一卡通系統(tǒng)設(shè)計(jì)了一個(gè)數(shù)字簽名方案,該方案結(jié)合了RSA和ElGammal的安全性,因此更加可靠。編程測(cè)試結(jié)果表明該方案對(duì)簽名真?zhèn)闻袛嗤耆_。如果結(jié)合其他的數(shù)據(jù)加密技術(shù),該方案將能勝任一般辦公系統(tǒng)對(duì)數(shù)據(jù)安全性的要求。

            (文/天津工業(yè)大學(xué)計(jì)算機(jī)與自動(dòng)化學(xué)院,林鵬,萬(wàn)振凱)

        本文關(guān)鍵詞:數(shù)字簽名,加密,校園一卡通,密鑰
        回到頂部
        亚洲天堂国产视频,在线观看黄V免费网站免费,国产自无码视频在线观看手机,亚洲AV无码乱码国产精品9 亚洲96在线观看 免费三级片中文字幕无码
      • <bdo id="i0k2q"><xmp id="i0k2q">
          • <menu id="i0k2q"><em id="i0k2q"></em></menu>