簽名

　　信息鑒別的方法可以使信息接收者確定：信息發(fā)送者的身份以及信息在傳送過(guò)程中是否被改動(dòng)過(guò)。如果信息的收發(fā)雙方對(duì)該信息的內(nèi)容及發(fā)送端沒(méi)有爭(zhēng)執(zhí)的話，那么只采用鑒別技術(shù)也就足夠了。鑒別技術(shù)可以保證在信息傳送過(guò)程中對(duì)信息內(nèi)容的任何改動(dòng)都可以被檢測(cè)出來(lái)，并且能夠正確的鑒別出信息發(fā)送方的身份。但是，當(dāng)信息的收發(fā)方對(duì)信息的內(nèi)容及發(fā)送端產(chǎn)生爭(zhēng)執(zhí)時(shí)，只用鑒別技術(shù)就不夠了。

　　收方可以偽造一份信息，從中獲得非法利益，并且自稱(chēng)該信息是由發(fā)送方發(fā)過(guò)來(lái)的。例如，銀行通過(guò)通信網(wǎng)絡(luò)傳送一張支票，收方就可以對(duì)支票數(shù)額進(jìn)行改動(dòng)，并且聲稱(chēng)他已收到了這張支票。利用前面的鑒別技術(shù)絲毫也解決不了這個(gè)問(wèn)題，因?yàn)殍b別使用了一個(gè)收/發(fā)雙方共享的秘密密鑰，這樣才能是發(fā)放產(chǎn)生一個(gè)鑒別碼而接收方又能對(duì)該鑒別碼進(jìn)行校驗(yàn)。但是收方也能對(duì)他偽造的信息產(chǎn)生一個(gè)合法的鑒別碼，這給整個(gè)系統(tǒng)帶來(lái)嚴(yán)重的安全問(wèn)題。

　　在許多情況下，特別是商業(yè)系統(tǒng)中，通常都利用書(shū)面文件來(lái)規(guī)定契約性的責(zé)任，雖然鑒別技術(shù)可以完全有效的防止第三者的介入，但是卻絲毫不能防止接收者的偽造。問(wèn)題的另一方面是發(fā)送方可能是不誠(chéng)實(shí)的，由于他發(fā)送的信息變得對(duì)他很不利，而要逃避責(zé)任，那么發(fā)送方就可能謊稱(chēng)他從未發(fā)過(guò)這個(gè)信息。在整個(gè)爭(zhēng)執(zhí)過(guò)程中，第三方也無(wú)法分辨那種情況是真實(shí)的。

　　為了解決上述問(wèn)題，就必須利用另外一種安全技術(shù)----數(shù)字簽名。簽名必須達(dá)到如下效果：在信息通信的過(guò)程中，接收方能夠?qū)�公正的第三方（可以是雙方事前統(tǒng)一委托其解決某一問(wèn)題或某一爭(zhēng)執(zhí)的仲裁者）證明其收到的報(bào)文內(nèi)容是真實(shí)的，而且確實(shí)是由那個(gè)發(fā)送方發(fā)過(guò)來(lái)的，同時(shí)簽名還必須保證發(fā)送方發(fā)送后不能根據(jù)自己的利益否認(rèn)他所發(fā)送過(guò)的報(bào)文，而收方也不能根據(jù)自己的利益來(lái)偽造報(bào)文或簽名。

　　對(duì)于數(shù)字簽名的產(chǎn)生過(guò)程來(lái)說(shuō)，必須有足夠的信息才能對(duì)報(bào)文和簽名進(jìn)行驗(yàn)證，沒(méi)有足夠的信息就會(huì)給偽造或否認(rèn)報(bào)文提供可乘之機(jī)。但是收發(fā)雙方用來(lái)產(chǎn)生與校驗(yàn)的簽名的信息不能完全相同，因?yàn)橐坏┙邮辗侥軌蛴冒l(fā)送方用來(lái)產(chǎn)生簽名的相同信息(算法和參數(shù))來(lái)證實(shí)報(bào)文和簽名，那么收方同樣也能夠用它來(lái)偽造報(bào)文和簽名。所以簽名產(chǎn)生者與簽名證實(shí)者之間的相同信息絕對(duì)不能太多。如果發(fā)送方事后擔(dān)心接收方否認(rèn)接收到了他所發(fā)送的報(bào)文，那么發(fā)送方應(yīng)能夠請(qǐng)求獲得報(bào)文證明，也就是說(shuō)由接收方對(duì)發(fā)送方提供收到報(bào)文的證據(jù)。例如，如果甲方把報(bào)文發(fā)送給乙方，那么乙方就要向甲方發(fā)送一份簽了名的報(bào)文證明收到了，由于這份報(bào)文有乙方的簽名，所以乙方是不能抵賴他所收到的報(bào)文的。

　　隨著信息經(jīng)濟(jì)和知識(shí)經(jīng)濟(jì)的迅猛發(fā)展，無(wú)紙辦公徹底改變了過(guò)去手工操作的各種不便，顯得更安全、更有效、更迅速、更簡(jiǎn)潔、更方便。數(shù)字簽名以其獨(dú)特的優(yōu)勢(shì)適應(yīng)了這種發(fā)展,在無(wú)紙辦公中占有十分重要的地位。例如,對(duì)公司內(nèi)部有下級(jí)呈給上級(jí)請(qǐng)求批閱的公文 在以往只需領(lǐng)導(dǎo)大筆一揮簽名蓋章，以個(gè)人的筆跡來(lái)證明其真實(shí)性。但手寫(xiě)的文件簽名非常容易偽造。除此之外，簽名者還可以否認(rèn)簽名，宣稱(chēng)它是偽造的。但在無(wú)紙辦公年代，計(jì)算機(jī)網(wǎng)絡(luò)中傳送的電子公文又如何蓋章呢?又如何來(lái)證明簽名的真實(shí)性呢?這就是——數(shù)字簽名。