论文投稿_医学论文投稿_核心期刊,职称论文投稿发表_论文部落

　　数字签名是解决网络通信中特有安全问题的一种有效方法，它能够实现电子文档的辨认和验证，在保证数据的完整性、私有性、不可抵赖性方面有着极其重要的作用。数字签名的算法有很多，其中应用最广泛的是:Hash签名、DSS签名和RSA签名1131。

　　数字签名的实现一般有以下几种形式：1)一般数字签名。发送方A要给接收方B发送消息M,先使用单向散列函数形成信息摘要MD,再进行签名。这样能确认信息的来源和保证信息的完整性。2）用非对称加密算法和单向散列函数进行数字签名。此方法使用两个密钥(公开密钥和私有密钥)分别对数据进行加密和解密。如果用公开密钥对数据进行加密，只有用对应的私有一般数字密钥才能进行解密;如果用私有密钥对数据进行加密，则只有用对应的公开密钥才能解密。这种方法使任何拥有发送方公开密钥的人都可以验证数字签名的正确性。由于发送方私有密钥的保密性，使得接收方既可以根据验证结果来拒收该报文，也能使其无法伪造报文签名及对报文进行修改。3）用对称加密算法进行数字签名。此方法所用的加密密钥和解密密钥通常是相同的，即使不同也可以很容易地由其中的任意一个推导出另一个。在此算法中，加、解密双方所用的密钥都要保守秘密。由于计算速度快而广泛应用于对大量数据库文件的加密过程中，如RD4和DES。4)接收方不可抵赖数字签名。这种方法既可以防止发送方的抵赖，也可以防止接收方的抵赖，适合通信要求比较高的场合。但是这种方法加密和解密次数过多，影响了数据传输的效率。5)基于时间戳的数字签名。该方法引入时间戳的概念，减少了数据加密和解密的次数，也减少了确认信息加密和解密的时间，并且在保证数据传输的可靠性、安全性和发送方、接收方都不可抵赖的情况下提高了数据加密、解密和传输的效率更适合数据传输要求较高的场合。

　　数字签名技术作为信息安全的一项重要技术,其应用领域也日益广泛。伴随着计算机网络的飞速发展,许多领域对数字签名技术提出了新的应用需求。目前应用于一些特殊场合具有特殊用途的数字签名需求正在逐步增长。如防失败签名(Failstop)将防范拥有充足计算资源的攻击者;盲签名

　　(BlindSignature)将更为广泛地用于选举投票和数字货币协议中；而群签名（Group-orientedSignature)在网上大规模的集团采购中会发挥更加重要的作用，将显著降低电子商务交易的成本，大大提高交易的效率[15]。

　　4.网络信息安全防护体系

　　随着攻击手段的不断演变，传统的依靠防火墙、加密和身份认证等手段已经满足不了要求，监测和响应环节在现代网络安全体系中的地位越来越重要，正在逐步成为构建网络安全体系中的重要部分，不仅是单纯的网络运行过程的防护，还包括对网络的安全评估，以及使用安全防护技术后的服务体系。

　　5.结语

　　网络信息安全是一个不断变化、快速更新的领域。这就意味着单纯运用某一种防护措施是无法保证网络信息安全的，我们必须综合运用各种防护策略，集众家之所长，互相配合，从而建立起网络信息安全的防护体系。因此，我们对网络信息安全的防护必须非常谨慎，最大程度地降低黑客入侵的可能，从而保护网络信息的安全。