前言
在之前的文章《深入浅出密码学(上)》与《深入浅出密码学(中)》,笔者为大家介绍了密码学中的加密、单向散列函数与消息认证码的概念与应用。这里带大家简单回顾一下,在网络通信中,消息存在被窃听的风险,因此我们需要对消息进行加密来防止消息被窃听。而如果我们需要保证消息的完整性或一致性,则可以使用单向散列函数。而单向散列函数的局限性是无法对通信双方进行认证,即无法证明某条消息是某个人发出的,因此我们还需要消息认证码来解决消息认证的问题。然而消息认证码仍然不是十全十美的,其无法解决“否认”的问题,即仅仅使用消息认证码存在“抵赖”的风险。那么有什么方法来弥补消息认证码的缺点呢?下文将为大家揭晓答案。</

本文继续深入探讨密码学,重点介绍数字签名的概念及其在消息认证中的作用。数字签名提供了一种防止否认和消息篡改的方法,通过使用私钥生成签名和公钥验证签名。数字签名通常对消息的散列值进行签名,以提高效率和安全性。虽然数字签名解决了消息认证码的不足,但确保公钥的真实性仍需依赖证书。
最低0.47元/天 解锁文章
2486

被折叠的 条评论
为什么被折叠?



