http://www.7klian.com

数字化契约如何守护?暗码学数字签名共性理会

由此可见,对比传统签名机制,暗码学数字签名可以满意越发富厚的业务需求。

 

人类汗青成长的差异阶段,曾经为差异契约载体引入过差异的签名机制。在信息化时代到来之前,契约主要记实在物理介质上,如羊皮、纸、竹简等。除了手写签名之外,最常见的签名机制就是印章。

即便如此,哪怕耗费了大量人工,在纸面上盖满了印章,也很难担保所有信息都能受到印章掩护。因此,以印章为代表的传统签名机制在处理惩罚包括大量信息的契约时,面对显著的效率有效性问题。

进攻者就可以在保持原有签名稳定的前提下,任意替换契约内容。2017年,Google演示了首例对SHA-1单向哈希算法碰撞进攻SHAttered,以单GPU运算110年的价钱(任何大型云平台处事商都具备的计较本领)为经心改动过的PDF文件生成了与原文件完全一样的SHA-1哈希值。因此,利用过期或已知不安详的数据摘要算法会极大影响数字签名的防改动性

暗码学数字签名作为现代贸易中保障契约有效性的焦点技能,对付完成经济数字化转型、业务在线化、财富数字化进级都至关重要。基于差异的业务需求,暗码学数字签名可以提供差异的技能方案,满意传统签名机制难以满意的特性,在保障契约效力的前提下,支持越发多样化的业务创新。

进攻者可以团结数字签名和原文件提取出签名所用的私钥,并利用该私钥仿冒签名主体,对未授权的契约举办签名。譬喻,今朝基于椭圆曲线的签名算法设计都不具备抗量子特性,一旦量子计较实用化,就会对现有数字签名的防仿冒性发生庞大攻击。

作者:严强 / 微众银行安详科学家

原文:https://mp.weixin.qq.com/s/To4HBNGUtfme1X7gZhXyfA

限于篇幅,这里仅对主要的暗码学数字签名算法种别进队罗列,详细技能细节将在本系列的后续文章中展开。

假如数据摘要算法呈现安详问题

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。

相关文章阅读