数字签名的生成,验证和识别的处理过程相对简单,能够在普通的设备上快速完成,甚至可以在线处理,签名的结果可以存储和备份。
52安全特性:○1单向性:对于给定的数字签名算法,签名者使用自己的签名密钥sk对消息m进行数字签名是计算上容易的,但给定一个消息m和它的一个数字签名s,希望推导出签名者的签名密钥sk是计算上不可行的。○2无碰撞性:对于两个不同消息,在相同的签名密钥下的数字签名相等的概率是可以忽略的。○3无关性:对于两个不同的消息,从某个签名者对其中一个消息的签名推导出对另一个消息的签名是不可能的。
f53数字签名的实现方法:54基于公钥密码的数字签名体制
55数字签名的分类:
○1直接数字签名体制
○2可仲裁的数字签名体制
56对RSA数字签名算法进行选择密文攻击可以实现三个目的,即:
※消息破译
※骗取仲裁签名
※骗取用户签名
59数字签名标准DSS
实质:是ElGamal签名体制
fr