数字签名最新4篇

【前言导读】这篇优秀范文“数字签名最新4篇”由阿拉题库网友为您精心整理分享，供您学习参考之用，希望这篇资料对您有所帮助，喜欢就复制下载吧！

数字签名的使用【第一篇】

数字签名的使用

1概述

1．1概念与功能

数字签名是防止他人对传输的文件进行破坏．以及确定发信人的身份的手段该技术在数据单元上附加数据，或对数据单元进行秘密变换．这种数据和变换允许数据单元的接收者用以确认数据单元来源和数据单元的完整性，从而达到保护数据，防止被人进行伪造的目的。简单说来，数字签名是指用密码算法，对待发的数据进行加密处理，生成一段数据摘要信息附在原文上一起发送，接受方对其进行验证，判断原文真伪其签名思想是签名只能南一个人(个体)创建，但可以被任何人校验．

数字签名技术可以解决数据的否认、伪造、篡改及冒充等问题，满足上述要求的数字签名技术有如下主要功能：(1)发送者事后不能否认自己发送的签名；(2)接收者能够核实发送者发送的签名；(3)接收者不能伪造发送者的签名；(4)接收者不能对发送者的原文进行篡改；(5)数据交换中的某一用户不能冒充另一用户作为发送者或接收者

1．2数字签名与传统手写签名差别

(1)签署文件方面：一个手写签名是所签文件的物理部分，而数字签名不是，所以要使用其他的办法将数字签名与所签文件“绑定”。

(2)验证方面：一个手写签名是通过和一个真实的手写签名相比较来验证的而数字签名是通过一个公开的验证算法来验证：

(3)签名的复制：一个手写签名不容易被复制，因为复制品通常比较容易被鉴别来：而数字签名很容易被复制，因为一个文件的数字签名的复制品和原文件是一样的：所以要使用数字时问戳等特殊的技术避免数字签名的重复使用。

(4)手书签名是模拟的，且因人而异。数字签名是0和1的数字串，因人和消息而异。

一个安全有效的签名方案必须满足以下要求：1)任何人都可以验证签名的有效性；2)除了合法的签名者外，其他人伪造签名是困难的；3)对一个消息的签名不可复制为另一个消息的签名；4)签名的消息不可被篡改，一旦被篡改，则任何人都可以发现消息与签名的不一致；5)签名者事后不能否认自己的签名。

安全的数字签名实现的条件：发方必须向收方提供足够的非保密信息，以便使其能验证消息的签名，但又不能泄露用于产生签名的机密信息，以防止他人伪造签名。此外，还有赖于仔细设计的通信协议：

2原理

数字签名有两种：一种是对整体消息的签名，一种是对压缩消息的签名。每一种又可分为两个子类：一类是确定性(Deterministi)数字签名，其明文与密文是一一对应的`，它对特定消息的签名不变化；一类是随机化的(Randomized)或概率式数字签名。

目前的数字签名技术大多是建立在公共密钥体制的基础上，其工作原理是：

(1)签名：发方将原文用哈希算法求得数字摘要，用签名私钥对数字摘要加密得数字签名，将原文与数字签名一起发送给接受方。

签名体制=(M，S，K，v)，其中M：明文空间，S：签名的集合，K：密钥空间，V：证实函数的值域，由真、伪组成。

签名算法：对每一m∈M和每一k∈K，易于计算对m的签名s=Sigk(M)∈S

签名算法或签名密钥是秘密的，只有签名人掌握。

(2)验证：收方验证签名时，用发方公钥解密数字签名，得出数字摘要；收方将原文采用同样哈希算法又得一新的数字摘要，将两个数字摘要进行比较，如果二者匹配，说明经签名的电子文件传输成功。

验证算法：

Verk(S，M)∈{真，伪}={0，l1

3基于身份的数字签名

3．1优势

1984年Shamir提出基于身份的加密、签名、认证的设想，其中身份可以是用户的姓名、身份证号码、地址、电子邮件地址等。系统中每个用户都有一个身份，用户的公钥就是用户的身份，或者是可以通过一个公开的算法根据用户的身份可以容易地计算出来，而私钥则是由可信中心统一生成。在基于身份的密码系统中，任意两个用户都可以安全通信，不需要交换公钥证书，不必保存公钥证书列表，也不必使用在线的第三方，只需一个可信的密钥发行中心为每个第一次接入系统的用户分配一个对应其公钥的私钥就可以了。基于身份的密码系统不存在传统CA颁发证书所带来的存储和管理开销问题。

3．2形式化定义

基于身份的数字签名由以下4个算法组成，

Setup(系统初始化)：输入一个安全参数k，输出系统参数param、和系统私钥mk，该算法由密钥产生机构PKG运行，最后PKG公开params，保存mk。Extract(用户密钥生成)：输入params、mk和用户的身份ID，输出用户的私钥diD，该算法由PKG完成，PKG用安全的信道将diD返回给用户。Sign(签名)：输入一个安全参数r、params、diD以及消息M，输出对}肖息M的签名盯，该算法由用户实现。Verify(验证)：输入params、签名人身份ID、消息m和签名，输出签名验证结果1或0，代表真和伪，该算法由签名的验证者完成。其中，签名算法和验证算法与一般签名方案形式相同。

4数字签名在电子政务中的应用

4．1意义

数字签名的过程和政务公文的加密／解密过程虽然都使用公开密钥体系，但实现的过程正好相反，使用的密钥对也各不相同。数字签名使用的是发送方的密钥对，发送方用自己的私钥进行加密，接收方用发送方的公钥进行解密。这是一个一对多的关系，即任何拥有发送方公钥的人都可以验证数字签名的正确性。政务公文的加密／解密则使用接收方的密钥对，这是多对一的关系，即任何知道接收方公钥的人都可以向接收方发送加密公文，只有唯一拥有接收方私钥的人才能对公文解密。在实际应用过程中，通常一个用户拥有两个密钥对，一个密钥对用来对数字签名进行加密，解密；另一个密钥对用来对公文进行加密懈密，这种方式提供了更高的安全性。

4．2形式

4．2．1个人单独签名

由于政务公文的文件相对来说都比较大，所以一般需要先对所要传输的原文进行加密压缩后形成一个文件摘要，然后对这个文件摘要进行数字签名。一般由两个阶段组成：对原文的数字签名和对数字签名的验证。

(1)对原文的数字签名

先采用单向散列哈希算法对所要传输的政务公文x进行加密计算和压缩，推算出一个文件摘要z。然后，公文的发送方用自己的私钥SKA对其加密后形成数字签名Y，并将该数字签名附在所要传送的政务公文后形成一个完整的信息包(X+Y)。再用接收方的公钥PKB对该信息包进行加密后，通过网络传输给接收方。

(2)对数字签名的验证

接收方收到该信息包后，首先用自己的私钥SKB对整个信息包进行解密，得到两部分信息：数字签名部分Y和政务公文原文部分x；其次，接收方利用发送方的公钥PKA对数字签名部分进行解密，得到一个文件摘要Z；接着，接收方也采用单向散列哈希算法对所收到的政务公文原文部分进行加密压缩，推算出另外一个文件摘要z1。由于原文的任何改动都会使推算出的文件摘要发生变][化，所以只要比较两个文件摘要z和z1就可以知道公文在传输途中是否被篡改以及公文的来源所在。如果两个文件摘要相同，那么接收方就能确认该数字签名是发送方的，并且说明文件在传输过程中没有被破坏。通过数字签名能够实现对原始报文的鉴别。

4．2．2多重数字签名

在电子政务的应用中，有时也需要多个人批阅同一份文件，这就需要用到多重数字签名，多重数字签名与现实环境中多人书面签名的最大区别在于书面签名的长度与签名人数成正比，而多重数字签名的长度与个人单独签名长度相同。根据签名顺序和过程的不同，又可分为有序多重签名和广播多重签名。

有序多重数字签名是由文件的发送者规定好签名的顺序，每一位签名者只要验证前一位签名者的签名信息，如果通过验证，就在原来的基础上加上自己的数字签名后把文件发送给下一位签名者，如果验证失败则终止签名过程。最后一名签名者要负责把文件和最终的签名传输给接收者。多重数字签名的实现可以与电子政务的实际工作流程结合应用，以达到简单实用的目的。

数字签名的名词解释【第二篇】

数字签名的名词解释

数字签名(又称公钥数字签名、电子签章)是一种类似写在纸上的普通的物理签名，但是使用了公钥加密领域的技术实现，用于鉴别数字信息的方法。一套数字签名通常定义两种互补的运算，一个用于签名，另一个用于验证。以电子形式存在于数据信息之中的，或作为其附件的或逻辑上与之有联系的数据，可用于辨别数据签署人的身份，并表明签署人对数据信息中包含的信息的认可。

数字签名的基本介绍

数字签名，就是只有信息的发送者才能产生的别人无法伪造的一段数字串，这段数字串同时也是对信息的发送者发送信息真实性的一个有效证明。

数字签名是非对称密钥加密技术与数字摘要技术的应用。

数字签名了的文件的完整性是很容易验证的(不需要骑缝章，骑缝签名，也不需要笔迹专家)，而且数字签名具有不可抵赖性(不需要笔迹专家来验证)。

简单地说，所谓数字签名就是附加在数据单元上的一些数据，或是对数据单元所作的密码变换。这种数据或变换允许数据单元的接收者用以确认数据单元的来源和数据单元的完整性并保护数据，防止被人(例如接收者)进行伪造。它是对电子形式的消息进行签名的一种方法，一个签名消息能在一个通信网络中传输。基于公钥密码体制和私钥密码体制都可以获得数字签名，主要是基于公钥密码体制的数字签名。包括普通数字签名和特殊数字签名。普通数字签名算法有RSA、ElGamal、Fiat-Shamir、Guillou- Quisquarter、Schnorr、Ong-Schnorr-Shamir数字签名算法、Des/DSA,椭圆曲线数字签名算法和有限自动机数字签名算法等。特殊数字签名有盲签名、代理签名、群签名、不可否认签名、公平盲签名、门限签名、具有消息恢复功能的签名等，它与具体应用环境密切相关。显然，数字签名的应用涉及到法律问题，美国联邦政府基于有限域上的离散对数问题制定了自己的数字签名标准(DSS)。

数字签名的功能介绍

保证信息传输的完整性、发送者的身份认证、防止交易中的抵赖发生。

数字签名技术是将摘要信息用发送者的私钥加密，与原文一起传送给接收者。接收者只有用发送者的公钥才能解密被加密的摘要信息，然后用HASH函数对收到的原文产生一个摘要信息，与解密的摘要信息对比。如果相同，则说明收到的信息是完整的，在传输过程中没有被修改，否则说明信息被修改过，因此数字签名能够验证信息的完整性。

数字签名是个加密的过程，数字签名验证是个解密的过程。

数字签名的原理特点

每个人都有一对“钥匙”(数字身份)，其中一个只有她/他本人知道(密钥)，另一个公开的(公钥)。签名的时候用密钥，验证签名的时候用公钥。又因为任何人都可以落款声称她/他就是你，因此公钥必须向接受者信任的人(身份认证机构)来注册。注册后身份认证机构给你发一数字证书。对文件签名后，你把此数字证书连同文件及签名一起发给接受者，接受者向身份认证机构求证是否真地是用你的密钥签发的文件。

在通讯中使用数字签名一般基于以下原因：

鉴权

公钥加密系统允许任何人在发送信息时使用公钥进行加密，数字签名能够让信息接收者确认发送者的身份。当然，接收者不可能百分之百确信发送者的真实身份，而只能在密码系统未被破译的情况下才有理由确信。

鉴权的重要性在财务数据上表现得尤为突出。举个例子，假设一家银行将指令由它的分行传输到它的中央管理系统，指令的格式是(a,b)，其中a是账户的账号，而b是账户的现有金额。这时一位远程客户可以先存入100元，观察传输的结果，然后接二连三的发送格式为(a,b)的指令。这种方法被称作重放攻击。

完整性

传输数据的双方都总希望确认消息未在传输的过程中被修改。加密使得第三方想要读取数据十分困难，然而第三方仍然能采取可行的方法在传输的过程中修改数据。一个通俗的例子就是同形攻击：回想一下，还是上面的那家银行从它的分行向它的中央管理系统发送格式为(a,b)的指令，其中a是账号，而b是账户中的金额。一个远程客户可以先存100元，然后拦截传输结果，再传输(a,b3)，这样他就立刻变成百万富翁了。

不可抵赖

在密文背景下，抵赖这个词指的是不承认与消息有关的举动(即声称消息来自第三方)。消息的接收方可以通过数字签名来防止所有后续的抵赖行为，因为接收方可以出示签名给别人看来证明信息的来源。

Wind 2K和XP中数字签名详解【第三篇】

驱动程序在安装时没有数字签名怎么办

Windows 7 系统对驱动程序的使用要求有数字签名，否则无法正常安装使用，但我们有时需要用到没有数字签名的驱动程序，怎么办呢？如何禁用驱动程序签名强制呢？这里给大家介绍下操作方法，大家可以参考。

操作步骤：

1、点击左下角的开始 - 运行

2、在提示框内输入““ ”- 按确定或者回车。打开本地组策略编辑器

3、在打开的本地组策略编辑器窗口，我们找到：用户配置下的 管理模板，双击左键展开右边的 系统

4、系统展开后，双击左键展开 驱动程序安装

5、在驱动程序安装对应的右侧窗口，我们找到：设备驱动的代码签名，并左键双击：设备驱动的代码签名

6、在打开的设备驱动的`代码签名窗口，我们选择：已启用，在选项的下拉框中，有：忽略、警告、阻止供选择。

忽略：命令系统继续安装(包括安装未经数字签名的文件)。

警告：向用户通知未经数字签名的文件，并让用户决定是停止安装还是继续安装以及是否允许安装未经数字签名的文件。

阻止：命令系统拒绝安装未经数字签名的文件。

如果我们要安装未经数字签名的驱动文件，可选择：忽略，再点击：确定

7、驱动程序安装完成后，建议把刚才设置为忽略的项再设置为警告(默认设置)，以增强系统的安全性。

8、上述方法是Windows7系统禁用驱动程序签名强制的一种方法，其它还有一些方法，如在开机按F8进入安全模式，也可以禁用驱动程序签名强制，在这里就不一一细述了。

数字签名技术在手持式设备上的应用【第四篇】

数字签名技术在手持式设备上的应用

摘要：针对当前物流行业高成本的纸质签名，本文分析数字签名的优点，以液晶显示控制芯片SED1335和触摸屏控制芯片ADS7846为例，提出一种在手持式设备上实现数字签名采集的方法，给出硬件和软件的实现过程。

关键词：数字签名 液晶显示 触摸屏 SED1335 ADS7846

电子签名技术是通过电子设备来采集和验证个人签名，并将信息捆绑在一起，达到与纸上签名同样的效果，从而实现无纸化办公的一种技术。在物品配送市场中，减少纸张作为投递证据所采用的首选技术就是签名采集技术。当业务交换中发生问题时，数字签名将是强有力的证据。为此，希望有一种体积小、简便易操作的手持式签名信息采集器能够替代现在普遍使用的纸质签名。

1 硬件电路及其工作原理

在很多应用领域中，触摸屏作为基本的输入设备，而显示屏作为输出设备。要完成对签名等图像的采集，需要在触摸屏上输入信息，显示屏上显示输入信息。本文采用SED1335液晶显示控制器对液晶屏读写数据，用ADS7846对四线式电阻触摸屏采集数据。下面介绍一下硬件的'实现过程。

图1

液晶显示控制器

SED1335是日本SEIKO EPSON公司生产的液晶显示控制器，它在同类产品中是功能最强的。其结构如图1所示。SED1335硬件结构可分成接口部分、内部控制部和驱动液晶模块LCM的驱动部分。接口部分由指令输入缓冲器、数据输入缓冲器、数据输出缓冲器和标志寄存器组成。这些缓冲器通道的选择是由引脚A0和读、写操作信号联合控制。控制部SED1335的核心，它由振荡器、功能逻辑电路、显示RAM管理电路、字符库及其管理电路以及产生驱动时序的时序发生器组成，振荡器工作频率可在1～10MHz范围内选择。SED1335能在很高的工作频率下迅速解译MPU发来的指令代码，将参数置入相应的寄存器内，并触发相应的逻辑功能电路运行。控制部分可以管理64KB显示RAM，显示内藏的字符发生器及外扩的字符发生器CGRAM或EXCGROM。驱动部分具有各显示区的合成显示能力，传输数据的组织功能及产生液晶显示模块所需要的时序脉冲信号。

图2

ADS7846触摸屏控制器

ADS7846是美国Burr-Brown公司推出的与ADS7846是美国Burr-Brown公司推出的与ADS7843兼容的新一代4线制电阻式触摸屏控制器，通过机械式触摸，可以迅速得到触摸点的位置信号。它是一种典型的带有连续逼近型寄存器的A/D转换器，内部自带+参考电压，微处理器的串行接口，可测量温度和触摸压力，有可编程的8位或12位的分辨率（最大精度可分辨4096×4096个点），自动进入低功耗模式。在电压下和125kHz的转换速率下，功耗为750μW；关闭模式下，功耗仅为μW。提供TSSOP-16和SSOP-16两种封装。引脚功能如表1所示。

表1

引脚名功能描述+Vcc逻辑正电源X+,Y+

[1] [2] [3]