高清的网站制作潍坊市建设局门户网站
考题:
2018年11月第38题
数字签名首先需要生成消息摘要,然后发送方用自己的私钥对报文摘要进行加密, 接收方用发送方的公钥验证真伪。生成消息摘要的目的是(问题1),对摘要进行加密的目的是(问题2)。
A 防止窃听
B 防止抵赖
C 防止篡改
D 防止重放
一、核心定义
数字签名是一种类似于纸质文件手写签名的电子技术,但它提供了远高于手写签名的安全性和功能性。它利用公钥密码学(非对称加密)来证明数字消息或文档的真实性、完整性和不可否认性。
二、数字签名的目的
它主要为了解决三个关键的安全问题:
-
身份认证:确保消息确实来自于声称的发送者。
-
数据完整性:确保消息在传输过程中没有被篡改过。
-
不可否认性:防止发送者事后否认自己发送过该消息(即“抵赖”)
数字签名的工作原理
数字签名的过程分为两大步:签名生成(由发送方执行)和签名验证(由接收方执行)。
第一步:发送方 - 生成签名
假设发送方是Alice,她要发送一条消息给Bob,并附上她的数字签名。