目錄
電子簽名
編輯電子簽名,是指數據以電子形式,它以電子形式與其它數據相關聯的邏輯和其中使用由簽署簽名。這類型的簽名提供相同的法律地位作為手寫簽名,只要它粘附到在其下創建它的具體規定的要求(例如,eIDAS在歐洲聯盟、NIST的DSS在美國或ZertES在瑞士)。
電子簽名是不同于數字簽名的法律概念,數字簽名是通常用于實現電子簽名的加密機制。盡管電子簽名可以像在電子文檔中輸入的名稱一樣簡單,但是數字簽名在電子商務和監管文件中越來越多地用于以受密碼保護的方式實現電子簽名。NIST或ETSI之類的標準化機構為其實施提供標準(例如NIST-DSS、XAdES或PAdES)。這個概念本身并不是什么新鮮事物,普通法司法管轄區早在19世紀中葉就已經認識到電報簽名,而自1980年代以來就已經傳真了簽名。
關于電子簽名的描述
編輯電子簽名旨在為簽名者提供一種安全準確的識別方法,以提供無縫的交易。電子簽名的定義取決于適用的司法管轄區。大多數國家/地區的共同點是高級電子簽名的級別,要求:
- 該簽名可以被xxx標識,并鏈接到簽名
- 簽名人必須完全控制用于創建電子簽名的私鑰
- 簽名必須能夠識別簽名消息后其隨附數據是否已被篡改
- 如果隨附數據已更改,則簽名必須無效
可以以提高的安全級別來創建電子簽名,每個電子簽名在證明簽名有效性的各個級別上都有其自己的一組要求和創建方式。為了提供比上述高級電子簽名更大的證明價值,某些國家(如歐盟或瑞士)引入了合格的電子簽名。用合格的電子簽名對聲明的作者身份提出質疑是很困難的-該聲明不可否認。從技術上講,通過使用數字證書的高級電子簽名來實現合格的電子簽名,該數字證書已通過安全簽名創建設備進行了加密,并已由合格的信任服務提供商進行了身份驗證。
技術實施(基礎技術)
編輯數字簽名
數字簽名是電子簽名的加密實現,用作真實性,數據完整性和在互聯網上進行的不可否認通信的證明。按照數字簽名標準實施時,數字簽名應提供端到端的隱私,并且簽名過程既友好又安全。數字簽名產生并通過標準化框架,如驗證數字簽名算法(DSA)通過NIST或符合到的XAdES的PAdES或ETSI指定的CAdES標準。
數字簽名過程通常涉及三種算法:
- 密鑰生成–此算法提供了一個私鑰及其對應的公鑰。
- 簽名–此算法在收到私鑰和正在簽名的消息時會生成簽名。
- 驗證-此算法通過與簽名和公鑰一起驗證消息來檢查消息的真實性。
數字簽名過程要求由固定消息和私鑰生成的簽名都可以通過其隨附的公鑰進行身份驗證。使用這些密碼算法,如果不訪問其私鑰就無法復制用戶的簽名。阿安全通道通常不必需的。通過應用非對稱加密方法,數字簽名過程可以防止幾種常見的攻擊,其中攻擊者試圖通過以下攻擊方法獲得訪問權限。
與國內市場規模有關的數字簽名最相關的標準是美國國家標準技術研究院(NIST)的數字簽名標準(DSS)和歐洲議會頒布的eIDAS法規。OpenPGP是用于通過公鑰密碼術進行電子郵件加密的非專有協議。它由PGP和GnuPG以及某些S / MIME?IETF標準支持,并且已發展成為世界上最受歡迎的電子郵件加密標準。
生物特征簽名
電子簽名還可以指通過使用生物特征“簽名”或生物識別個人質量來處理或驗證身份的電子形式。此類簽名使用將一些生物識別度量附加到文檔作為證據的方法。生物特征識別簽名包括指紋、手的幾何形狀(手指的長度和手掌的大小)、虹膜圖案、聲音特征,甚至是視網膜圖案。所有這些都是使用某種電子傳感器收集的。因為這些物理特征中的每一個都具有人類獨特性的要求,所以每個特征在某種程度上都可以用作簽名。
此類生物特征測量不能用作密碼,因為一旦受到破壞就無法更改。但是,它們可能是有用的,但迄今為止它們很容易被欺騙,以至于他們無法保證聲稱簽署文件的人實際上是簽署文件的人。例如,可以通過竊聽技術收集產生并提交給負責將簽名“附加”到文檔的計算機系統的電子信號的重放。就指紋而言,一名日本教授和一些研究生設法用一些軟糖熊糖凝膠和一些獨創性欺騙了所有市售的指紋讀取器。以用戶的面部圖像為例,越南的研究人員在2017年底成功展示了特制面具如何擊敗iPhone X上的Apple?Face ID程序。
內容由匿名用戶提供,本內容不代表www.gelinmeiz.com立場,內容投訴舉報請聯系www.gelinmeiz.com客服。如若轉載,請注明出處:http://www.gelinmeiz.com/115594/