數字簽名技術論文例文(2)
數字簽名技術論文例文
數字簽名技術論文例文篇二
淺談數字簽名技術的優勢和隱患
摘要：在現代通信網絡中，隨著數字簽名技術的發展，對電子文檔的信息安全起著越來越重要的作用。數字簽名技術擁有獨特優勢的同時，也存在隱患。
關鍵詞：數字簽名 優勢 隱患
1 概述
隨著現代數字通信技術的蓬勃發展，人們獲取信息的方式和渠道越來越多，同時對信息的真實性和可靠性的要求也越來越嚴。數字簽名技術作為密碼學的重要組成部分，大大減少了數據信息在網絡通信時被否認、偽造、冒充、篡改的威脅，成為了電子商務、電子政務等應用所需的關鍵技術之一。然而，數字簽名技術解決信息安全問題也并非完美，它也存在諸多隱患。
2 數字簽名技術概述
2.1 數字簽名的涵義 數字簽名的定義是：“附加在數據單元上的一些數據，或是對數據單元所作的密碼變換，這種數據和變換允許數據單元的接收者用以確認數據單元來源和數據單元的完整性，并保護數據，防止被人(例如接收者)進行偽造。”通過分析數字簽名的定義，可以總結出：第一，它對一些重要的數據文件進行加密處理，確保收發雙方之間的數據安全交換，進而使除接收方之外的第三方難以截獲數據，即使截獲文件也無法得到其真正的內容;第二，數字簽名技術能夠防止非法用戶惡意修改所傳數據;第三，數字簽名結合身份驗證技術，通過對數據和信息的來源進行驗證，從而確保數據由合法的用戶發出，防止數據發送方否認曾發出相應數據，另外能夠防止接收方否認曾收到相應數據及篡改收到的數據。
2.2 數字簽名技術的原理 數字簽名技術不是書面簽名的數字圖像處理，而是通過密碼學技術對電子文檔的電子形式的簽名，也可以叫做電子印章。數字簽名技術的核心是采用加密技術的加密、解密算法體制，進而實現對數據摘要進行數字簽名。實現數字簽名的方法比較多，當前使用最廣泛的加密技術是：私鑰加密算法和公鑰加密算法。這兩種加密算法的主要區別在于：所使用的加密和解密的密碼是否相同。
私鑰加密：特征表現在，接收方和發送方共用相同的密鑰，即加密密鑰和解密密鑰是相同或等價的。私鑰加密的優點在于：具備很強的保密性，加/解密速度比較快，能經受住時間的檢驗和第三方的攻擊，但是密鑰必須通過安全的途徑傳送。公鑰加密：特征表現在，接收方和發送方使用的密鑰不相同，并且不可能由加密密鑰推導出解密密鑰。公鑰加密的優點在于：可以滿足網絡的開放性要求，公鑰采用的機制比較靈活，但是算法復雜，加密數據的速率比較低。公鑰加密算法的流程為：首先，接收方公開發布他的公鑰;然后，發送方通過接收方的公鑰加密明文得到密文并傳送給接收方;最后，接收方用它從不公開的私鑰對該密文進行解密。
通過采用公鑰加密原理對數據進行加密，即使第三方得到接收方的公鑰，也無法對截獲的密文進行解密，因為第三方沒有接收方的私鑰。這就從根本上解決了信件保密的問題。同時，由于公鑰的開放性，每個人都知道接收方的公鑰，都可以給接收方發信，針對這種情況，通過采用驗證的方式來證明文件是由相應的發送方發送的。
當前，在公共密鑰體制基礎上建立了數字簽名技術，是對公用密鑰加密技術的應用。它主要涉及發送方和接受方，具體的簽名和驗證過程如圖1所示。
3 數字簽名技術的優勢
數字簽名是采用電子簽名的形式進行信息的存儲，借助通信網絡對所簽名的消息進行傳輸。數字簽名可以實現簽名的一般功能：簽名者對自己的簽名不能否認，并且保證接受者能夠驗證簽名，對其他人來說不能偽造簽名;如果在簽名的真偽方面發生爭執時，由仲裁機構或第三方做出裁決。
除此之外，數字簽名相對手寫簽名，還可以實現更多功能，以達到更好的去偽存真的作用。①數字簽名必須依賴于被簽名消息的比特模式，這有利于根據數字特性做出更復雜的甄別模式，從而達到更優秀的加/解密效果。②數字簽名通過利用密碼學的技術，使用時相對于簽名者來說信息具有唯一性，以防偽造和否認。在這一點，采用數字簽名技術比手寫簽名更具獨特性。③數字簽名在算法上是可驗證的，因此數字簽名更加嚴謹和科學。④相對于手寫簽名，數字簽名更加精確地滿足了簽名的不可模仿性。因為無論是借助以后的數字簽名來構造新的消息，還是通過構造一個虛假的數字對給定的消息進行簽名，偽造一個數字簽名在計算上不可行。⑤產生、識別和驗證數字簽名相對比較簡單，并且可以將其備份在存儲備份上，使用更加方便、靈活。⑥數字簽名可以實現防重放功能。例如：甲借了乙的錢，同時簽名了一張借條給乙。當甲還錢的時候，必須向乙取回他寫的借條并銷毀，不然，乙可能會再次以借條要求甲再次還錢。在使用數字簽名過程中，可以通過對簽名報文使用流水號或時戳等技術，從而有效防止重放。
相對于手寫簽名，數字簽名提供了一種更安全的保障機制，進而保證數據的完整性和真實性，可以對數據的真實來源進行檢驗，以及從源到目的地之間的傳輸過程中，數據是否曾被篡改。數字簽名技術能夠解決很多在實際網絡通信中遇到的安全和信用保障問題，如：收方可以通過發送方的數字簽名確認發送方的身份;通信過程中，數字簽名可以保證信息不被第三方知曉，保證信息無法被篡改;簽發人一旦簽發，數字簽名可以保證其無法再否認。
4 數字簽名技術的隱患
數字簽名技術已經成為現代信息社會中人們保障網絡身份安全的重要手段之一。并且數字簽名技術擁有很多傳統簽名方式無法實現的優點，但是，隨著安全威脅的日益增多，當前的數字簽名技術也存在著一定的隱患。
目前采用的數字簽名技術建立在公共密鑰體制基礎上。然而在互聯網迅速發展的當代社會，私匙持有人不知情的情況下，黑客竊取私匙的可能性越來越大，合法用戶的利益就容易受到侵害。
另外，數字簽名技術還可能被不法用戶利用：以欺詐為理由，其最終目的是想終止合同的有效執行，以合乎法律的方式，簽名雙方的任何一方拖延甚至拒絕履行合法簽署的合同。明智的用戶必須意識到這些危險。
信息網絡系統的管理機制和技術漏洞依然是數字簽名技術應用的最大威脅和挑戰。為了進一步提高數字簽名鑒定的可靠性和安全性，世界各國都在紛紛制定數字簽名技術的標準和規范，聯合國也在試圖建立一個通用的國際標準。美國聯邦政府已經制定了自己的基于有限域上離散對數問題的數字簽名標準(DSS)。在數字簽名被廣泛使用的過程中，還存在著涉及法律的問題，其中爭論最為激烈的是，關于數字簽名是否能與手寫簽名一樣具有可靠性和法律效力，是否存在進行甄別條件。世界上的一些國家(如法國和德國)已經建立了一套法律、規則及實際操作的流程，借以進行規范管理、保護和分配資源，實現安全策略的既定目標。在電子商務和電子政務方面，我國也在積極開發更適合的數字簽名技術方式，不斷完善相關法律體系，但是在安全方面仍有諸多問題急需解決。
5 結論
數字簽名技術，利用密碼學知識，結合網絡通信的特點，能夠驗證電子文檔中的信息，保證數據的完整性和私有性，同時可以實現不可抵賴和防止重放等功能，是解決網絡通信中一些特殊安全問題的有效方法。但是，該技術仍然存在一定隱患，它依然無法徹底保證私鑰的私有特性，另外，與該技術相關的法律體制也需要進一步完善。
參考文獻：
[1]曲蘊慧，白新國.淺談數字簽名技術的原理及應用[J].福建電腦，2010(5)：66.
[2]孫全尚，胡社會，孫書雙.數字簽名技術分析與研究[J].科技創新導報，2009(27)：230.
[3]萬利梅.淺談數字簽名技術[J].網絡財富，2008(05)：212-213.
[4]李程.數字簽名技術綜述[J].電腦知識與技術，2009(5)：2559-2561.
[5]李莎，鄒勇軍.數字簽名原理及實現.電腦知識與技術，2009(5)：3638-3639.
看了“數字簽名技術論文例文”的人還看：