4

6.4.3數宇簽名(DigitalSignature)

實。數字簽名與書面文件簽名有相同之處，采用數字簽名，也能確認以下兩點準書面文件上簽名是確認文件的一種手段，簽名的作用有兩點一是因為自己的簽名以否認，從而確認了文件已簽署這一事實；二是因為簽名不易仿冒，從而確定了文件是真的這

(1)信息是由簽名者發送的；(2)信息自簽發后到收到為止未曾作過任何修改

這樣，數字簽名就可用來防止電子信息被人作偽，或冒用別人名義發送信息，或發出(收

到)信件后又加以否認等情況發生。數字簽名并非用“手書簽名”類型的圖形標志，它采用了雙

重加密的方法來實現防偽。其原理為:外交(1)被發送文件用SHA編碼加密產生128bit的數字摘要；i01ュ2Bで

大(2)發送方用自己的私用密鑰對摘要再加密，這就形成了數字簽名；1「合

(3)將原文和加密的摘要同時傳給對方；(4)對方用發送方的公共密鑰對摘要解密，同時對收到的文件用SHA編碼加密產生又

摘要；個(S)將解密后的摘要和收到的文件在接受方重新加密產生的摘要相互對比。如兩者÷致

則說明傳送過程中信息沒有被破壞和竄改過，否則不然器的，世

6.4.4數字時間我(DigitalTime-Stamp)B

交易文件中，時間是十分重要的信息。在書面合同中，文件簽署的日期和簽名均是十分重

要的防止文件被偽造和竄改的關鍵性內容。，在電子交易中，同樣需對交易文件的日期和時間信息采取安全措施，而數字時間截服務

(DTs:DigitalTime-StampService)就能提供電子文件發表時間的安全保護。數字時間服

務(DTS)是網上安全服務項目，由專門的機構提供。時間(Time-Samp)是一個經加密后

形成的憑證文檔，它包括三個部分:生

(1)須加時間戳的文件的摘要(Digest)；合

(2)DTS收到文件的日期和時間；a氣t設

(3)DTS的數字簽名。。引小

時間戳產生的過程為:用戶首先將需要加時間戳的文件用HASH編碼加密形成摘要，然

將該摘要發送到DTS，DTS在加人了收到文件摘要的日期和時間信息后再對該文件加密

數字簽名)，然后送回用戶。由Bellcore創造的DTS采用如下的過程:加密時將摘要信息歸并

二又樹的數據結構；再將?叉樹的根值發表在報紙上，這樣更有效地為文件發表時間提供了

證。注意，書面簽署文件的時間是由簽署人自己寫上的，而數字時間戳則不然，它是由認證

位DTS來加的，以DTS收到文件的時間為依據。因此，時間戳也可作為科學發明的時間認

縣文面