當(dāng)前位置：信管網(wǎng) >> 信息系統(tǒng)項(xiàng)目管理師 >> 綜合知識(shí)
>> 文章內(nèi)容
信息系統(tǒng)項(xiàng)目管理師復(fù)習(xí)：信息安全技術(shù)基礎(chǔ)-哈希算法、數(shù)字簽名、數(shù)字時(shí)間戳
分享到微信
哈希算法
HASH算法輸入一個(gè)長(zhǎng)度不固定的字符串返回一串長(zhǎng)度固定的字符串，稱(chēng)為HASH值，單向HASH算法用于產(chǎn)生信息摘要。MD2、MD4和MD5（MD表示信息摘要）是被廣泛使用的HASH函數(shù)，
HASH算法主要解決兩個(gè)問(wèn)題：在某一特定的時(shí)間內(nèi)，無(wú)法查找經(jīng)HASH操作后生成特定HASH值的原報(bào)文，也無(wú)法查找兩個(gè)經(jīng)HASH操作后生成相同HASH值的不同報(bào)文。這樣在數(shù)字簽名中就可以解決驗(yàn)證簽名和用戶(hù)身份驗(yàn)證、不可抵賴(lài)性的問(wèn)題。
消息摘要算法與數(shù)字指紋
消息摘要算法即HASH算法，信息摘要（MD）簡(jiǎn)要地描述了一分較長(zhǎng)的信息或文件，它可以被看做一分長(zhǎng)文件的數(shù)字指紋。信息摘要用于創(chuàng)建數(shù)字簽名。
數(shù)字簽名與數(shù)字簽名驗(yàn)證
數(shù)字簽名：對(duì)某個(gè)數(shù)據(jù)塊的簽名，就是先計(jì)算數(shù)據(jù)塊的散列值，然后使用私鑰加密數(shù)據(jù)塊的散列值，即得到數(shù)據(jù)簽名。
數(shù)字簽名驗(yàn)證：計(jì)算數(shù)據(jù)塊的散列值，使用公鑰解密數(shù)據(jù)簽名得到另一個(gè)散列值，比較兩個(gè)散列值，如果相同則表示真實(shí)，如果不同則表示假冒。
數(shù)字時(shí)間戳技術(shù)
數(shù)字時(shí)間戳服務(wù)（DTS）是網(wǎng)上電子商務(wù)安全服務(wù)項(xiàng)目之一，由專(zhuān)門(mén)的單位機(jī)構(gòu)提供電子日期和時(shí)間信息的安全保護(hù)。
如果在簽名時(shí)加上一個(gè)時(shí)間標(biāo)記，即是有數(shù)字時(shí)間戳的數(shù)字簽名。
時(shí)間戳是一個(gè)經(jīng)加密后形成的憑證文檔，它包括三個(gè)部分：需加時(shí)間戳的文件的摘要、DTS收到文件的日期和時(shí)間、DTS的數(shù)字簽名。
時(shí)間戳產(chǎn)生的過(guò)程為：用戶(hù)首先將需要加時(shí)間戳的文件用HASH編碼加密形成信息摘要，然后將該摘要發(fā)送到DTS，DTS在加了收到文件摘要的日期和時(shí)間信息后再對(duì)該文件加密（數(shù)字簽名）然后送回用戶(hù)。書(shū)面簽署文件的時(shí)間是由簽署人自己寫(xiě)上的，而數(shù)字時(shí)間戳則不然，它是由認(rèn)證單位DTS來(lái)加的，以DTS收到文件的時(shí)間為依據(jù)。
掃碼關(guān)注公眾號(hào)
溫馨提示：因考試政策、內(nèi)容不斷變化與調(diào)整，信管網(wǎng)網(wǎng)站提供的以上信息僅供參考，如有異議，請(qǐng)以權(quán)威部門(mén)公布的內(nèi)容為準(zhǔn)！
信管網(wǎng)致力于為廣大信管從業(yè)人員、愛(ài)好者、大學(xué)生提供專(zhuān)業(yè)、高質(zhì)量的課程和服務(wù)，解決其考試證書(shū)、技能提升和就業(yè)的需求。
信管網(wǎng)軟考課程由信管網(wǎng)依托10年專(zhuān)業(yè)軟考教研傾力打造，官方教材參編作者和資深講師坐鎮(zhèn)，通過(guò)深研歷年考試出題規(guī)律與考試大綱，深挖核心知識(shí)與高頻考點(diǎn)，為學(xué)員考試保駕護(hù)航。面授、直播＆錄播，多種班型靈活學(xué)習(xí)，滿(mǎn)足不同學(xué)員考證需求，降低課程學(xué)習(xí)難度，使學(xué)習(xí)效果事半功倍。
相關(guān)內(nèi)容
| 發(fā)表評(píng)論 查看完整評(píng)論 | |
考試新手指南
學(xué)習(xí)計(jì)劃攻略
精華備考資料
案例論文干貨
章節(jié)模擬試題
免費(fèi)試聽(tīng)課程
考試信息推送