信息系統(tǒng)項(xiàng)目管理師復(fù)習(xí):信息安全技術(shù)基礎(chǔ)-哈希算法、數(shù)字簽名、數(shù)字時(shí)間戳
哈希算法
HASH算法輸入一個(gè)長(zhǎng)度不固定的字符串返回一串長(zhǎng)度固定的字符串,稱為HASH值,單向HASH算法用于產(chǎn)生信息摘要。MD2、MD4和MD5(MD表示信息摘要)是被廣泛使用的HASH函數(shù),
HASH算法主要解決兩個(gè)問(wèn)題:在某一特定的時(shí)間內(nèi),無(wú)法查找經(jīng)HASH操作后生成特定HASH值的原報(bào)文,也無(wú)法查找兩個(gè)經(jīng)HASH操作后生成相同HASH值的不同報(bào)文。這樣在數(shù)字簽名中就可以解決驗(yàn)證簽名和用戶身份驗(yàn)證、不可抵賴性的問(wèn)題。
消息摘要算法與數(shù)字指紋
消息摘要算法即HASH算法,信息摘要(MD)簡(jiǎn)要地描述了一分較長(zhǎng)的信息或文件,它可以被看做一分長(zhǎng)文件的數(shù)字指紋。信息摘要用于創(chuàng)建數(shù)字簽名。
數(shù)字簽名與數(shù)字簽名驗(yàn)證
數(shù)字簽名:對(duì)某個(gè)數(shù)據(jù)塊的簽名,就是先計(jì)算數(shù)據(jù)塊的散列值,然后使用私鑰加密數(shù)據(jù)塊的散列值,即得到數(shù)據(jù)簽名。
數(shù)字簽名驗(yàn)證:計(jì)算數(shù)據(jù)塊的散列值,使用公鑰解密數(shù)據(jù)簽名得到另一個(gè)散列值,比較兩個(gè)散列值,如果相同則表示真實(shí),如果不同則表示假冒。
數(shù)字時(shí)間戳技術(shù)
數(shù)字時(shí)間戳服務(wù)(DTS)是網(wǎng)上電子商務(wù)安全服務(wù)項(xiàng)目之一,由專門的單位機(jī)構(gòu)提供電子日期和時(shí)間信息的安全保護(hù)。
如果在簽名時(shí)加上一個(gè)時(shí)間標(biāo)記,即是有數(shù)字時(shí)間戳的數(shù)字簽名。
時(shí)間戳是一個(gè)經(jīng)加密后形成的憑證文檔,它包括三個(gè)部分:需加時(shí)間戳的文件的摘要、DTS收到文件的日期和時(shí)間、DTS的數(shù)字簽名。
時(shí)間戳產(chǎn)生的過(guò)程為:用戶首先將需要加時(shí)間戳的文件用HASH編碼加密形成信息摘要,然后將該摘要發(fā)送到DTS,DTS在加了收到文件摘要的日期和時(shí)間信息后再對(duì)該文件加密(數(shù)字簽名)然后送回用戶。書面簽署文件的時(shí)間是由簽署人自己寫上的,而數(shù)字時(shí)間戳則不然,它是由認(rèn)證單位DTS來(lái)加的,以DTS收到文件的時(shí)間為依據(jù)。