數(shù)字簽名(也稱(chēng)為公鑰數(shù)字簽名,電子簽名)類(lèi)似于書(shū)面的普通物理簽名,但是使用公鑰加密領(lǐng)域的技術(shù)來(lái)實(shí)現(xiàn),以對(duì)數(shù)字信息進(jìn)行身份驗(yàn)證。一組數(shù)字簽名通常定義兩個(gè)互補(bǔ)操作,一個(gè)用于簽名,另一個(gè)用于驗(yàn)證。當(dāng)然數(shù)字簽名并不是那么好操作的,因此才會(huì)有人咨詢:數(shù)字簽名設(shè)計(jì)有哪些技巧,以及數(shù)字簽名設(shè)計(jì)有哪些注意事項(xiàng)的問(wèn)題。
數(shù)字簽名設(shè)計(jì)有哪些技巧?
1.鑒權(quán)
公鑰加密系統(tǒng)允許任何人在發(fā)送信息時(shí)使用公鑰進(jìn)行加密,數(shù)字簽名能夠讓信息接收者確認(rèn)發(fā)送者的身份。當(dāng)然,接收者不可能百分之百確信發(fā)送者的真實(shí)身份,而只能在密碼系統(tǒng)未被破譯的情況下才有理由確信。
鑒權(quán)的重要性在財(cái)務(wù)數(shù)據(jù)上表現(xiàn)得尤為突出。舉個(gè)例子,假設(shè)一家銀行將指令由它的分行傳輸?shù)剿闹醒牍芾硐到y(tǒng),指令的格式是(a,b),其中a是賬戶的賬號(hào),而b是賬戶的現(xiàn)有金額。這時(shí)一位遠(yuǎn)程客戶可以先存入100元,觀察傳輸?shù)慕Y(jié)果,然后接二連三的發(fā)送格式為(a,b)的指令。這種方法被稱(chēng)作重放攻擊。
2.完整性
傳輸數(shù)據(jù)的雙方都總希望確認(rèn)消息未在傳輸?shù)倪^(guò)程中被修改。加密使得第三方想要讀取數(shù)據(jù)十分困難,然而第三方仍然能采取可行的方法在傳輸?shù)倪^(guò)程中修改數(shù)據(jù)。一個(gè)通俗的例子就是同形攻擊:回想一下,還是上面的那家銀行從它的分行向它的中央管理系統(tǒng)發(fā)送格式為(a,b)的指令,其中a是賬號(hào),而b是賬戶中的金額。一個(gè)遠(yuǎn)程客戶可以先存100元,然后攔截傳輸結(jié)果,再傳輸(a,b3),這樣他就立刻變成百萬(wàn)富翁了。
3.不可抵賴(lài)
在密文背景下,抵賴(lài)這個(gè)詞指的是不承認(rèn)與消息有關(guān)的舉動(dòng)(即聲稱(chēng)消息來(lái)自第三方)。消息的接收方可以通過(guò)數(shù)字簽名來(lái)防止所有后續(xù)的抵賴(lài)行為,因?yàn)榻邮辗娇梢猿鍪竞灻o別人看來(lái)證明信息的來(lái)源。
數(shù)字簽名設(shè)計(jì)有哪些注意事項(xiàng)?
1、簽名字體的統(tǒng)一
字體的統(tǒng)一,指同一作者在同一幀簽名中應(yīng)采用同一風(fēng)格的字體。有的人在簽名時(shí)本已用行書(shū)寫(xiě)了姓,忽然心血來(lái)潮:何不用楷書(shū)和隸書(shū)來(lái)寫(xiě)名?作者或許是想顯露一下自己諸體均會(huì)的本領(lǐng),其實(shí)效果恰好相反,在同一幀簽名中夾雜種種書(shū)體,非但不美觀,而且反映簽名者書(shū)寫(xiě)常識(shí)的缺乏;經(jīng)常簽風(fēng)格迥異的名,似同拼湊,也容易給作偽的人以可乘之機(jī)。
2、藝術(shù)簽名大小的掌握
在簽名時(shí),要在規(guī)定的位置上書(shū)寫(xiě),名字不宜寫(xiě)得太大(硬筆超過(guò)連長(zhǎng)2厘米為大),亦不能太小(邊長(zhǎng)0.5厘米以下),要掌握一個(gè)適當(dāng)?shù)亩葦?shù)(邊長(zhǎng)1.5厘米上下)。有格時(shí)寫(xiě)在格里,無(wú)格時(shí)要根據(jù)正文字的大小而定。但不宜過(guò)分拘謹(jǐn),要寫(xiě)得舒展大方一些。
3、集體簽名位置的控制
在集體簽名時(shí),為了表示謙虛,不要搶占首位,字跡也不要過(guò)大,給眾人留出較多的空間。當(dāng)然,也要看長(zhǎng)幼而定,使之符合自己的身份。
4、注意簽名的防偽
這是簽名藝術(shù)與其他藝術(shù)的一個(gè)不同之處。它要求簽名設(shè)計(jì)作品不僅具有可識(shí)性,而且要把防止他人作偽放到一定的位置。
綜上所述,數(shù)字簽名設(shè)計(jì)有哪些技巧,以及數(shù)字簽名設(shè)計(jì)有哪些注意事項(xiàng)相信大家已經(jīng)清楚了吧,想了解更多關(guān)于數(shù)字簽名設(shè)計(jì)的信息,請(qǐng)繼續(xù)關(guān)注中培偉業(yè)。