李若曦

（华东理工大学 上海市 200237）

1 引言

1.1 研究背景及意义

当今世界处于网络全球化的时代，互联网时代最显著、最重要的特征就是信息的发送、传输和获取。传输过程中，信息面临着信息泄露、完整性破坏、拒绝服务、未授权访问[1]等重重安全威胁，每一种潜在威胁都会使信息的传输出现错误进而传输失败。网络使用者冒充其他使用者，对文件进行收发，对所收到的信息进行更改。此种问题一旦出现会影响网络整体安全性，出现混乱现象，尤其是在银行、政府机关等社会大型服务系统中，任何节点数据的错误都会导致无可估量的损失。怎样确保信息安全、完整就成为了亟待解决的关键问题。借助数字签名技术，可以有效解决验证数据完整性的问题。

数字签名技术主要用于证实消息的真正来源，也是解决一个消息的发送者和接收者之间的争端的基础。基于对称密码体制和非对称密码体制（公钥密码体制）都可以设计数字签名方案。使用对称密码体制，需要引入第三方作为可信方，将数字签名过程与可信方控制的硬件器件相结合，接收者通过一个防窜扰器件能确保消息来自于发送者。密钥被储存在防窜扰器件内，接收者无法访问，在可信方的控制下管理密钥。基于非对称密码体制可以设计出更强大的数字签名方案。该方案包含签名、验证两部分内容。数字签名在现代Web 商务中具有重要意义。多数国家已经把数字签名看成与手工签名具有相同法律效力的授权机制[2]。……