什么是電子簽名?
福州印刷網(wǎng) 2009-9-19 20:00:23 來源:福州印刷網(wǎng)
目前,可以通過多種技術(shù)手段實現(xiàn)電子簽名,在確認了簽署者的確切身份后,電子簽名承認人們可以用多種不同的方法簽署一份電子記錄。方法有:基于PKI的公鑰密碼技術(shù)的數(shù)字簽名;以生物特征統(tǒng)計學(xué)為基礎(chǔ)的識別標識;手印、聲音印記或視網(wǎng)膜掃描的識別;一個讓收件人能識別發(fā)件人身份的密碼代號、密碼或個人識別碼PIN;基于量子力學(xué)的計算機等等。但比較成熟的,使用方便具有可操作性的,在世界先進國家和我國普遍使用的電子簽名技術(shù)還是基于PKI (PublicKeyInfrastructino)的數(shù)字簽名技術(shù)。
1、手寫簽名或圖章的模式識別
將手寫簽名或印章作為圖象,用光掃描轉(zhuǎn)換后在數(shù)據(jù)庫中加以存儲,當對此人進行驗證時,用光掃描輸入,并將原數(shù)據(jù)庫中對應(yīng)圖象調(diào)出,用模式識別的數(shù)學(xué)計算方法,進行比對,以確認該簽名或印章的真?zhèn)。這種方法曾經(jīng)在銀行會計柜臺使用,由于需要大容量數(shù)據(jù)庫存儲以及每次手寫簽名和蓋印的差異性,證明了這種方法不適用于互聯(lián)網(wǎng)上傳輸。
2、生物識別技術(shù)
生物識別技術(shù)是利用人體生物特征進行身份認證的一種技術(shù),生物特征是一個人與他人不同的唯一表徵,它是可以測量、自動識別和驗證的。生物識別系統(tǒng)對生物特征進行取樣,提取其唯一的特征進行數(shù)字化處理,轉(zhuǎn)換成數(shù)字代碼,并進一步將這些代碼組成特征模板存于數(shù)據(jù)庫中,人們同識別系統(tǒng)交互進行身份認證時,識別系統(tǒng)獲取其特征并與數(shù)據(jù)庫中的特征模板進行比對,以確定是否匹配,從而決定確定或否認此人。生物識別技術(shù)主要有以下幾種:
(1)指紋識別技術(shù)。每個人的指紋皮膚紋路是唯一的,并且終身不變,通過將他的指紋和預(yù)先保存在數(shù)據(jù)庫中的指紋采用指紋識別算法進行比對,便可驗證他的真實身份。在身份識別的前提下,可以將紙質(zhì)公文或數(shù)據(jù)電文按手印簽名或放于IC卡中簽名。這種簽名需要大容量數(shù)據(jù)庫支持,適于本地面對面處理,不適宜網(wǎng)上傳輸。
(2)視網(wǎng)膜識別技術(shù)。視網(wǎng)膜識別技術(shù)利用激光照射眼球的背面,掃描攝取幾百個視網(wǎng)膜的特征點,經(jīng)數(shù)字化處理后形成記憶模板存儲于數(shù)據(jù)庫中,供以后的比對驗證。視網(wǎng)膜是一種極其穩(wěn)定的生物特征,作為身份認證是精確度較高的識別技術(shù)。但使用困難,不適用于直接數(shù)字簽名和網(wǎng)絡(luò)傳輸。
(3)聲音識別技術(shù)。聲音識別技術(shù)是一種行為識別技術(shù),用聲音錄入設(shè)備反復(fù)不斷地測量、記錄聲音波形變化,進行頻譜分析,經(jīng)數(shù)字化處理之后作成聲音模板加以存儲。使用時將現(xiàn)場采集到的聲音同登記過的聲音模板進行精確的匹配,識別身份。這種技術(shù)精確度較差,使用困難,不適用于直接數(shù)字簽名和網(wǎng)絡(luò)傳輸。
以上身份識別方法適用于面對面場合,不適用遠程網(wǎng)絡(luò)認證及大規(guī)模人群認證。
3、密碼、密碼代號或個人識別碼。
傳統(tǒng)的對稱密鑰加/解密的身份識別和簽名方法。甲方需要乙方簽名一份電子文件,甲方可產(chǎn)生一個隨機碼傳送給乙方,乙方用事先雙方約定好的對稱密鑰加密該隨機碼和電子文件回送給甲方,甲方用同樣對稱密鑰解密后得到電文并核對隨機碼,如隨機碼核對正確,甲方即可認為該電文來自乙方。適用遠程網(wǎng)絡(luò)傳輸,對稱密鑰管理困難,不適合大規(guī)模人群認證。 在對稱密鑰加/解密認證中,在實際應(yīng)用方面經(jīng)常采用的是ID+PIN(身份唯一標識+口令)。即發(fā)方用對稱密鑰加密ID和PIN發(fā)給收方,收方解密后與后臺存放的ID和口令進行比對,達到認證的目的。人們在日常生活中使用的銀行卡就是用的這種認證方法。適用遠程網(wǎng)絡(luò)傳輸,對稱密鑰管理困難,不適用于電子簽名。
4、基于量子力學(xué)的計算機
量子計算機是以量子力學(xué)原理直接進行計算的計算機.使用一種新的量子密碼的編碼方法,即利用光子的相位特性編碼。由于量子力學(xué)的隨機性非常特殊, 無論多么聰明的竊聽者,在破譯這種密碼時都會留下痕跡,甚至在密碼被竊聽的同時會自動改變?梢哉f,這將是世界上最安全的密碼認證和簽名方法。但是,這種計算機還只是停留在理論研究階段,離實際應(yīng)用還很遙遠。
5、基于PKI的電子簽名
基于PKI(公鑰基礎(chǔ)設(shè)施)的電子簽名被稱作“數(shù)字簽名”。有人稱“電子簽名”就是“數(shù)字簽名”是錯誤的。數(shù)字簽名只是電子簽名的一種特定形式。因為電子簽名雖然獲得了技術(shù)中立性,但也帶來使用的不便,法律上又對電子簽名作了進一步規(guī)定,如上述聯(lián)合國貿(mào)發(fā)會的《電子簽名示范法》和歐盟的《電子簽名共同框架指令》中就規(guī)定了“可靠電子簽名”和“高級電子簽名”。實際上就是規(guī)定了數(shù)字簽名的功能,這種規(guī)定使數(shù)字簽名獲得了更好的應(yīng)用安全性和可操作性。目前,具有實際意義的電子簽名只有公鑰密碼理論。所以,目前國內(nèi)外普遍使用的、技術(shù)成熟的、可實際使用的還是基于PKI的數(shù)字簽名技術(shù)。作為公鑰基礎(chǔ)設(shè)施PKI可提供多種網(wǎng)上安全服務(wù),如認證、數(shù)據(jù)保密性、數(shù)據(jù)完整性和不可否認性。其中都用到了數(shù)字簽名技術(shù)。這也是本文敘述的重點。
本文關(guān)鍵詞:什么是電子簽名?
本文標題:什么是電子簽名?
福州印刷網(wǎng)、福州印刷廠、福州眾印網(wǎng),印刷價格、宣傳冊印刷、宣傳單印刷、包裝盒印刷、手提袋印刷、印務(wù)公司、光盤印刷、VIP貴賓卡、企業(yè)畫冊印刷、紀念冊印刷、不干膠印刷、無紡布袋印刷
福州印刷網(wǎng)fzysw.com福州最專業(yè)的紙品印刷廠、福州眾印網(wǎng)是最好的印刷超市
|