浅析数字签名技术

字签 名包括普通数 字签 名和特 殊数字签名 普通数字签名算法 ： 有 Ｒ Ａ １ ａ ｌ ｅｎｒ Ｓ Ｓ 、Ｅ Ｇ ｍａ 、Ｓ ｈ ｏ 、Ｄ Ａ，Ｅ Ｄ ｓ 和有 限 自动机 数字签 名算 ｒ Ｃ —Ａ 法等 。特 殊数字 签名有 ：盲签 名 、代理 签名 、群签名 、不可否 认签
作者 简介 朱清芳 （ ９１ ）， ，硕士 ，洛阳师 范学院数 学系教 １８一 女
（ ）防伪造。其他人不能伪造对 消息的签名 。因为 ，私有密钥 １ 只有签名者 自己知道 ，所 以其他人 不可 以构 造出正 确的签 名结果数
据。
性 。电子商务和 电子政务是它的重要应用领域 。
（ ） ２ 可鉴 别身份 。由于传 统 的手工 签名 一般是 双方 直接 见面 的，身份 自可一清二 楚 ；在 网络环境 中，接受方必须能够鉴别发送方 所宣称的身份 。 （ ） 篡改 （ ３ 防 防破 坏信息的 完整 性） 。传统 的手工签 字 ，假如 要签署一本２ ０ 的合同 ，如果仅仅在合 同末 尾签名 ，对方 会不会偷 ０页 换其中几页 ，这些都是 问题所在 。而数字签名 ，如前所述 ：签名与原 有文件已经形 成了—个混合 的整体数据 ，不可能篡改 ，从而保证数据 的完整性 。 （ ）防重放 。如在 日 ４ 常生活 中，Ａ向Ｂ 了钱 ，同时写了一 张借 借 条给Ｂ；当 Ａ 还钱 的时候 ，肯定要向Ｂ 回他 写的借条撕毁 。不 然 ， 索 恐 怕他会再次挟 借条要 求Ａ 次还钱 。在数字签名 中，如果采用 了对 再 签 名报文添加流水号或 时戳等技术 。可 以防止重放攻击。 （） ５ 防抵赖 。如前所述 ，数 字签 名可以鉴别身份 ，不可能 冒充 伪造 。那么 ，只要保存好签名的报文 ，就好 似保存好 了手工签署 的合 同文本 ，也就是保留了证据 ，签名者就 无法抵赖 。如果要防止接受者
在我国，电子商务在经历了初期的蜂拥而上和盲目 投资之后，在 政府宏观 引导和 网络企业理性思考 的结合中 ， 开始 向着更 为务实 的方 向努力发展 ，开始走 向成熟 。２０年 ｌ月 ，国务院做 出 “ ０１ ２ 中国建设 信息化政府先行 ”的重要决策 ；２０年 ，国务院发文 确定 ：将 电子政 ０２
师 。研 究方向 ：信 息安全 理论 与技 术 。
（ 收稿 日期 ：２ １ — ７ ２ ） ０ ０ ０ — ７
名 、公平盲签 名、门限签 名、具有消息恢复功能的签名等 。
自第一个基 于大数 难解 问题 的 Ｒ Ａ数字签 名出现 以来 ，到 目前 Ｓ
２ 数 字 签 名技 术 的 功 能
信息技术水平已经成为综合国力的重要指标 ，信． 息安全已经成为 保证国民经济信息化建设健康有序发展的基础。使用建立在 公钥 加密 技 术基础上的数 字签 名技术 ，可 以解 决否认 、伪造 、篡改及 冒充 等
问题 ，在 电子事务中证 明用户的身份 ，保证 电子文件 的完整性和真实
合。 ④对每一个 Ｋｅ ，有一个签 名算 法ｓ Ｓ和一个 相应的验证 ｉ ∈ ｇ
Ｅ Ｇｍａ １ａ ｌ 签名方案 ，１９年该方案 的变型 已被美国 国家标准技术研究 ９１ 所 采纳 为标准数 字签 名算法（ Ｓ ） Ｓ 同时吸 收了被 称为 Ｓｈ ｏｒ Ｄ ＡＤ Ａ ｃｎ ｒ ￣名 方 案的思想。 １８ 年 ，Ｋ ｂ ｔ Ｍｉｅ ９５ ｏｌ 和 ｌｒ ｉ ｚ ｌ 第一次提 出了有限域上的椭圆 曲线 ，并用来构造密码体制 。其安全性是建立在椭 圆曲线上的离散度
心是椭 圆曲线上 的离散对数 问题（Ｃ Ｌ ） Ｅ Ｄ Ｐ，对于Ｅ Ｄ Ｐ Ｃ Ｌ ，现在 的研究 表明 ：一般而言 ，不存在亚指数算法。 椭 圆 曲线 密 码 体 制在 １９ 年 被 确 定 为 ＩＯ ＩＣ 字签 名标 准 ９８ Ｓ／ 数 Ｅ ＩＯ ４８— ； １９ 年 ２ Ｃ Ｓ 被 Ａ Ｓ 定 为 数 字 签 名标 准Ａ Ｓ Ｓ １８８３ ９９ 月Ｅ Ｄ Ａ Ｎ确 ＮＩ Ｘ １２ １９ ；２０年 ２ ９６—９８ ００ 月被确 定为ＩＥ ￣ 准ＩＥ １６—００ ＥＥ Ｅ Ｅ ３３２０ 。同期 ， Ｎ Ｓ 确定其 为联邦 数字签 名标 准 ＦＰ １６２ １Ｔ ＩＳ８－ 。可 以看 出Ｅ Ｄ Ａ 是 Ｃ Ｓ将 数字签名算法 中的主力军 ，成为国 内外学者 的研究热点 ，各类基于椭 圆 曲线的数字签名方案被提出。
４ 数 字 签 名 技 术 的 发 展 趋 势
州‘ １ ）ｓ ｆ ，瞎） ｔ ＝（ ｆ ≠； ｒ ； ａ 丢 ｕ ｌ ｃ
， 、
由 ∈Ｐ和 ｊ 月组 成的数据对 （，） ， Ｅ Ｙ 称为签 名消息 。 由定义可知 ，一个 数字签 名方案包含两个部分 ，签名算法和验证 算法 。在 具体实施 时 ，发送方Ａ ｉ ￣够使用 一个 （ ｌｅ ｃ 私有 的 ） 名算 签 法 ｓ 来为消息 签 名 。签名结果 ｓ （） ｉ ｇ ｉ 随后能使用一个公开 的验证 ｇ 算法１ｒ ） 得到验证 。与加密不同 ，数字签 名的 目的是为了保证信息传 ｅ 输过程 中的完整性以及对信息发送者 的身份认证。
１ 数字签名技术 的定义
数字签名技术是认证的主要手段之一 ，也是现 代密码学的重要研 究 内容 。它 是公 开 密钥 加密 技术 （ Ｒ Ａ 法） 如 Ｓ算 与报 文 分解 函数 （ 如
ＭＤｓ相结合的产 物。下面我们对 签名方案做一个正式的定义… ） 。即一 个签名方案是—个满足 下列条件的五元组 （ ， ， Ｓ， ） Ａ Ｋ， 。
１ ９５：５ ８ ５ ９ （ ９ ） ０—１ ２
的抵赖 ，在数字签 名体制 中 ， 求接受 者返 回一个 自己签名 的表示收 要 到的报文 ，给对方或者是 第三方 。或 者引入 第三方机制如此操作 ，双
方均不能抵赖 。
３ 数字签名技术 的研究现状 数字签 名应用 范围比较广 ，它的安全性是基于某种数学难题 。数
牡科 ２１年第１Ｎ ８ ００ ９ ０
浅 析 数 字 签 名 技 术
朱 清 芳 黄 绍 龙
（ 阳师范学院 ） 洛
摘 要 数 字签名技 术是认证的主要手段之一 ，也是现代 密码学的重要研 究内容 。本 文具体 阐述 了数字签名 的基本概念 ，介 绍 了 数字签名 的功能和总体发展情况 ，最后分析 了 字签 名的 未来发展前景 。 数 关键词 数字签名 功能 发展
为止出现 了基于 不同数学难题 的签 名方案 。 １８年 ，出现 了 第 一个 基 于 离散 对 数 问 题 Ｄ Ｐ ９５ Ｌ 的签 名方 案一
①Ｐ 是由所有可能的消息组成 的一个有限集合。 ② 是由所有可能的签 名组成的一个有限集合。 ． ③ 瓦为密钥 空 问 ，它 是 由所有 可能 的密 钥组 成的 一 个有 限集
务建 设纳人 —个全新 的整体规划 、整体发展阶段 。可 以说没有政府信 息化 ，就 没有全面 的企业信息化wenku.baidu.com；没有 电子政 务，就 没有真正的 电子
商务和企业信息化 。
由于 电子商 务、电子政务的普及 ，就使得数字签 名技术有着更广 泛的发展前景 。而 因特网 的跨区域性 、无边界性等特点 ，以及网上交 易的迅猛发展等 ，都要求有相关法律条文在保护信 息安全方面做出解 释与界定 。数字签名法就是信 息安全法律的重要组成部分 ，２０ 年前 ００ 后 ，美国 、欧盟各国已经制定并颁布了数字签名法。我国的信息安全 体 系同样 需要法规 政策上 的支持 。我国２０ 年中期 提交的 《 ０２ 电子签章 条 例（ 案） ， 足国情 ，充分吸收了 国际成熟经验 ，将 电子文档 的 草 ） 立 法律效力 纳入规 范范 围。２ ０ 年 ，中华人 民共和 国首部 《 ０５ 电子签名
法》 开始 实施 。由此可见 ， 只有在不 断提高数 字签 名技术 的同时 ，完 善相关法规政策 ，才能促进并推动我 国电子商 务、电子政务 的健康有
序发展 ，从而促进我国信息安全体系的发展。
参考 文献
［ 冯登 国 ｌ 学原 理与 实现 ［ ■ 京 ：电子 工业 出版社 ，２０ １ 】 密码 Ｍ】Ｅ ０３ 【 张先 红． 字签名 原理 及技 术【 ． ２ ］ 数 Ｍ】 北京 ：机械 工业 出版社 ，２ ０ ０４ ｆ】 陈 明． 息安 全技 术 ［ ． ３ 信 Ｍ】 北京 ：清 华 大学 出版 社 。２０ ０７ ［］ 郭 庆平 ，等． 字 签名技 术 及 其应 用 们． 汉 交通科 技 大学 学报 。 ４ 数 武
数 问题 的难解 性 。 １９ 年 ，Ｃ ｒｅｍ 司 通过 发起对 椭 圆曲线 的挑 ９７ ｅｉ 公 ｔｏ 战， 证明 了安全密钥至少 ｌ位 的结论 。椭 圆曲线上密码体制的安全核 ６
算法 。 ｅ ∈ 。对每 一个消息 ∈ 和每一个签 名 ． Ａ ，每一个 ｖｒ ｘ Ｐ ｙ ∈ 辔ｒ ＿ 和 ｖｒ Ｐｘ ÷｛ ｅａｅ都是满 足下列条件的 函数 ： ÷ ｅ ｘ： Ａ＿ ｍＩｆｓ｝ ，ｌ