第六章数字签名算法:6.1数字签名概述 613数字签名的执行方式 数字签名的执行方式有两类:直接方式和具有仲裁的方式 ≥1.直接方式(缺少监督的方式) 直接方式是指数字签名的执行过程只有通信双方参与,并假定双方 有共享的秘密钥或接收一方知道发方的公钥 直接方式的数字签名有一公共弱点,即方案的有效性取决于发方秘 密钥的安全性 发方可以声称自己秘密钥被窃取,而否认发过的消息 可在消息中增加时间戳,并在丢失时向管理机构报告 发方也有秘密钥真的被偷的危险,这时敌手可伪造一消息,用偷 得的秘密钥为其签名并加上任意合理的时刻作为时戳 历忠毛孑技*字 106.1.3 数字签名的执行方式  数字签名的执行方式有两类： 直接方式和具有仲裁的方式  1. 直接方式(缺少监督的方式) ⚫ 直接方式是指数字签名的执行过程只有通信双方参与，并假定双方 有共享的秘密钥或接收一方知道发方的公钥 ⚫ 直接方式的数字签名有一公共弱点，即方案的有效性取决于发方秘 密钥的安全性 ⚫ 发方可以声称自己秘密钥被窃取，而否认发过的消息 ▪ 可在消息中增加时间戳，并在丢失时向管理机构报告 ⚫ 发方也有秘密钥真的被偷的危险，这时敌手可伪造一消息，用偷 得的秘密钥为其签名并加上任意合理的时刻作为时戳 10/ 第六章 数字签名算法：6.1 数字签名概述