数宇签名( Digital Signature)

4

6.4.3数宇签名(DigitalSignature)

实。数字签名与书面文件签名有相同之处，采用数字签名，也能确认以下两点准书面文件上签名是确认文件的一种手段，签名的作用有两点一是因为自己的签名以否认，从而确认了文件已签署这一事实；二是因为签名不易仿冒，从而确定了文件是真的这

(1)信息是由签名者发送的；(2)信息自签发后到收到为止未曾作过任何修改

这样，数字签名就可用来防止电子信息被人作伪，或冒用别人名义发送信息，或发出(收

到)信件后又加以否认等情况发生。数字签名并非用“手书签名”类型的图形标志，它采用了双

重加密的方法来实现防伪。其原理为:外交(1)被发送文件用SHA编码加密产生128bit的数字摘要；i01ュ2Bで

大(2)发送方用自己的私用密钥对摘要再加密，这就形成了数字签名；1「合

(3)将原文和加密的摘要同时传给对方；(4)对方用发送方的公共密钥对摘要解密，同时对收到的文件用SHA编码加密产生又

摘要；个(S)将解密后的摘要和收到的文件在接受方重新加密产生的摘要相互对比。如两者÷致

则说明传送过程中信息没有被破坏和窜改过，否则不然器的，世

6.4.4数字时间我(DigitalTime-Stamp)B

交易文件中，时间是十分重要的信息。在书面合同中，文件签署的日期和签名均是十分重

要的防止文件被伪造和窜改的关键性内容。，在电子交易中，同样需对交易文件的日期和时间信息采取安全措施，而数字时间截服务

(DTs:DigitalTime-StampService)就能提供电子文件发表时间的安全保护。数字时间服

务(DTS)是网上安全服务项目，由专门的机构提供。时间(Time-Samp)是一个经加密后

形成的凭证文档，它包括三个部分:生

(1)须加时间戳的文件的摘要(Digest)；合

(2)DTS收到文件的日期和时间；a气t设

(3)DTS的数字签名。。引小

时间戳产生的过程为:用户首先将需要加时间戳的文件用HASH编码加密形成摘要，然

将该摘要发送到DTS，DTS在加人了收到文件摘要的日期和时间信息后再对该文件加密

数字签名)，然后送回用户。由Bellcore创造的DTS采用如下的过程:加密时将摘要信息归并

二又树的数据结构；再将?叉树的根值发表在报纸上，这样更有效地为文件发表时间提供了

证。注意，书面签署文件的时间是由签署人自己写上的，而数字时间戳则不然，它是由认证

位DTS来加的，以DTS收到文件的时间为依据。因此，时间戳也可作为科学发明的时间认

县文面