[分享]Digital Signature 的實際應用上是如何運作的呢?

分享至

榮譽勳章：

Qoo

初學者

點數：330

2011-05-31 15:42:47

Digital Signature 的實際應用上是如何運作的呢 ? 在實際應用上，為了確保 digital signature 的安全與可靠，一般會加上 RSA 非對稱式加密的機制，嚴謹一點就會在 PKI 的架構下，加入可信任第三方的認證, 那流程大概是如何呈現?

回覆會員暱稱：Mary
點數：250
等級：初學者

榮譽勳章：初學者
發文篇數：10
回文時間：2011-05-31 20:55:35

大概描述一下整個流程： 1. 發送者(Signer)將所要傳遞的資訊透過 hash function 加密以產生 message digest 2. 發送者使用自己的 private key 將 message digest 加密，結果即為 digital signature 3. 此時發送者將原始資訊與 digital signature 一起傳送給接收者 4. 接收者使用相同的 hash function，計算出原始資訊的 message digest 5. 接收者使用發送者的 public key 將 digital signature 解密，取出 message digest 6. 比對兩個 message digest，若是相同，則表示資訊來源的確為原始發送者，並沒有被修改過由上述的說明可知，透過 Digital Signature 的機制，除了可以達到資訊安全中的不可否認性(non-repudiation)外，還可以達到資訊完整性(integrity)的目的。 Reference : http://wiki.oss.org.tw/index.php/Digital_Signature